OpenAIセキュリティバグ報奨金プログラムの更新

報酬体系の引き上げ

OpenAIは、中程度、高程度、および重大な脆弱性の発見に対する報酬範囲の中間値を平均で4倍以上に引き上げました。ChatGPT、Codex、API Platformなどの主要製品で見つかった重大な脆弱性は、最大30,000ドルの基本報酬の対象となります。極めて重大な発見については、引き続き最大100,000ドルの対象となり、新しいボーナスマルチプライヤーと組み合わせることで最大172,000ドルに達する可能性があります。

新しいインセンティブマルチプライヤー

提出物の品質を向上させ、長期的な協力を促進するために、OpenAIは3つの新しいボーナスマルチプライヤーのカテゴリーを導入しました。

• 高品質レポートボーナス: バグを特定し、悪用可能性を実証し、影響を定義する信頼性の高い概念実証（PoC）コードを提供する研究者は、基本報奨金のマルチプライヤーの対象となります。
• ロイヤリティプログラムボーナス: 新しい5段階のロイヤリティシステムにより、プログラムに継続的に貢献する研究者に対して段階的なボーナスが提供されます。
• 優先キャンペーンマルチプライヤー: 新しくリリースされた機能に焦点を当てた短期キャンペーン向けに専用のボーナスプールが利用可能になり、新しい開発成果の早期テストを奨励します。

遡及的支払いポリシー

OpenAIは、最近の提出物および保留中の提出物に対して遡及的なポリシーを導入しました。提出済みでまだ報酬が支払われていないレポートは、新しい報酬範囲に基づいて評価されます。さらに、2026年11月2日以前の30日間に報奨金を受け取った研究者は、新しい計算方法（基本報酬額に該当するロイヤリティボーナスを加算）の方が高い支払い額になる場合、その差額を受け取る資格があります。

コミュニティエンゲージメント

OpenAIは、独立した研究者からのフィードバックを広範なセキュリティ戦略に統合し続けています。これには、エンジニアがAIモデルを使用して脆弱性を特定、再現、修正する内部イニシアチブである「Defense Factory」が含まれます。コミュニティエンゲージメントへの取り組みの一環として、OpenAIセキュリティチームは2026年11月20日〜21日にオークランドで開催されるPROMPT2PWNイベントに参加し、対面での協力とテストを促進する予定です。