OpenAI 보안 버그 바운티 프로그램 업데이트

향상된 보상 구조

OpenAI는 중간, 높음, 치명적 취약점 발견에 대한 보상 범위의 중간값을 평균 4배 이상 인상했습니다. ChatGPT, Codex 또는 API 플랫폼과 같은 핵심 제품에서 발견된 치명적 취약점은 이제 최대 $30,000의 기본 보상을 받을 수 있습니다. 뛰어난 치명적 발견은 여전히 최대 $100,000까지 받을 수 있으며, 새로운 보너스 배율과 결합하면 최대 $172,000에 도달할 수 있습니다.

새로운 인센티브 배율

제출 품질을 개선하고 장기적인 협력을 촉진하기 위해 OpenAI는 세 가지 새로운 보너스 배율 범주를 도입했습니다:

• 고품질 보고서 보너스: 버그를 격리하고, 악용 가능성을 입증하며, 영향을 정의하는 신뢰할 수 있는 개념 증명 코드를 제공하는 연구원은 기본 바운티 배율을 받을 수 있습니다.
• 로열티 프로그램 보너스: 새로운 5단계 로열티 시스템은 프로그램에 지속적으로 기여하는 연구원에게 확장 보너스를 제공합니다.
• 우선 캠페인 배율: 새로 출시된 기능에 초점을 맞춘 단기 캠페인을 위한 전용 보너스 풀이 마련되어 새로운 개발 사항에 대한 조기 테스트를 장려합니다.

소급 지급 정책

OpenAI는 최근 및 보류 중인 제출에 대해 소급 정책을 시행했습니다. 아직 보상이 지급되지 않은 보고서는 새로운 보상 범위에 따라 평가됩니다. 또한 2026년 11월 2일 발표 이전 30일 이내에 바운티를 받은 연구원은 새로운 계산(기본 보상 + 적용 가능한 로열티 보상)이 더 높은 지급액으로 이어졌을 경우 차액을 받을 수 있습니다.

커뮤니티 참여

OpenAI는 독립 연구원의 피드백을 "디펜스 팩토리"(엔지니어가 AI 모델을 사용하여 취약점을 식별, 재현 및 패치하는 내부 이니셔티브)를 포함한 광범위한 보안 전략에 계속 통합하고 있습니다. 커뮤니티 참여에 대한 약속의 일환으로 OpenAI 보안 팀은 2026년 11월 20~21일 오클랜드에서 열리는 PROMPT2PWN 이벤트에 참석하여 대면 협업과 테스트를 진행할 예정입니다.