OpenAI crește masiv recompensele bug bounty: până la 172.000 de dolari pentru vulnerabilități critice

OpenAI trece la un nou nivel în securitatea cibernetică și își mărește substanțial plățile pentru cercetătorii independenți, ducând recompensele maxime până la aproape 172.000 de dolari pentru găsirea celor mai periculoase vulnerabilități. Mișcarea vine să accelereze identificarea breșelor din sistemele companiei înainte ca acestea să poată fi exploatate de atacatori rău-intenționați.

Ce s-a întâmplat

Compania a actualizat oficial programul său Security Bug Bounty, crescând în medie de peste patru ori valoarea mediană a recompenselor pentru vulnerabilitățile de nivel mediu, ridicat și critic. În cadrul noii grile, o vulnerabilitate critică într-un produs de bază precum ChatGPT, Codex sau platforma API poate aduce până la 30.000 de dolari, față de sumele mult mai modeste din trecut. Descoperirile excepționale rămân eligibile pentru plăți de bază de 100.000 de dolari, însă pot urca acum până la 171.925 de dolari prin aplicarea noilor multiplicatori de bonus.

Pe lângă majorarea tarifelor de bază, OpenAI a integrat un sistem flexibil de stimulente. Acesta include multiplicatori pentru calitatea raportului (care răsplătesc dovezile de concept clare și reproductibile), un program de loialitate structurat pe cinci niveluri pentru cercetătorii activi și bonusuri dedicate campaniilor prioritare axate pe funcții nou lansate. OpenAI a confirmat că noile valori se aplică inclusiv retroactiv pentru rapoartele trimise și nepremiate încă, dar și pentru cele acordate în ultimele 30 de zile anterioare anunțului.

De ce contează în România

România dispune de o comunitate recunoscută la nivel global de cercetători în securitate cibernetică, specialiști în penetration testing și hackeri etici. Pentru acești experți locali, actualizarea programului OpenAI deschide oportunități financiare de anvergură, transformând căutarea de vulnerabilități în infrastructurile de inteligență artificială într-o activitate extrem de profitabilă.

Totodată, securizarea sporită a modelelor și a serviciilor OpenAI protejează ecosistemul local de dezvoltatori și startup-uri din România. Sute de produse și integrări românești se bazează direct pe API-ul ChatGPT, iar o reziliență sporită a platformei mamă înseamnă riscuri considerabil mai reduse de scurgeri de date sau compromitere a conturilor clienților din țară.

Cum poți încerca

Cercetătorii de securitate și dezvoltatorii din România pot accesa direct pagina oficială a programului OpenAI Bug Bounty pentru a consulta domeniul de aplicare (scope), regulile de dezvăluire responsabilă și categoriile eligibile. Pentru a beneficia de multiplicatorii de plată, rapoartele trebuie să includă o demonstrație izolată și detaliată a modului de exploatare a problemei identificate.

Cei interesați de oportunități speciale pot urmări campaniile prioritare lansate odată cu adăugarea de noi funcții în platformă, unde sunt alocate bugete suplimentare de premiere. De asemenea, echipa de securitate OpenAI va fi prezentă fizic la evenimentul PROMPT2PWN din Oakland pe 20–21 noiembrie pentru testări directe în echipă.