تخطط OpenAI لجولة أمنية جديدة وترفع مكافآت اكتشاف الثغرات

أعلنت OpenAI في 2 نوفمبر 2026 أنها تخطط لجولة أمنية داخلية جديدة بالتعاون مع Cathedral وباحثين مستقلين آخرين، فيما رفعت تحديثات برنامج مكافآت اكتشاف الثغرات الصادرة في اليوم نفسه قيمة المكافآت وأدخلت علاوات قد تصل بالمكافآت الاستثنائية على الثغرات الحرجة إلى 172,000 دولار.

سيعمل باحثو Cathedral على اختبار متانة الدفاعات والبحث عن مواطن الضعف باستخدام نماذج OpenAI إلى جانب فرقها الداخلية. ويتعلق الإعلان بجولة مخطط لها، لا بجولة اختبار اكتملت بالفعل. وقال Gavin Kliger، الرئيس التنفيذي والمؤسس المشارك لـCathedral، إن التعاون سيجمع بين نماذج OpenAI وخبرتها في الأمن وأبحاث Cathedral لاكتشاف مواطن الضعف واختبار الإصلاحات ودعم الدفاع المستمر.

مكافآت أكبر للباحثين المستقلين

رفعت التغييرات، في المتوسط، القيمة الوسطى لنطاقات المكافآت الخاصة بالثغرات متوسطة الخطورة والعالية والحرجة إلى أكثر من أربعة أمثالها، وفقًا لـالإعلان المنفصل عن برنامج مكافآت اكتشاف الثغرات الصادر عن OpenAI. ويمكن الآن أن تصل مكافأة اكتشاف ثغرة حرجة في منتج أساسي مثل ChatGPT أو Codex أو API Platform إلى 30,000 دولار. وتظل الثغرات الحرجة الاستثنائية في هذه المنتجات مؤهلة لمكافآت تصل إلى 100,000 دولار قبل احتساب العلاوات.

ستكون التقارير عالية الجودة مؤهلة لمضاعف يُضاف إلى المكافأة الأساسية. وتُمنح علاوة الجودة عند تقديم إثبات موثوق للمفهوم يعزل الخلل، ويوضح متى يمكن استغلاله، ويبيّن أثره. ويضيف برنامج ولاء جديد مؤلف من خمس فئات علاوات متزايدة للباحثين الذين يتعاونون مرارًا مع OpenAI، فيما ستوفر الحملات ذات الأولوية صناديق مكافآت مخصصة لاختبار الميزات المطروحة حديثًا.

ستخضع التقارير التي لا تزال بانتظار تحديد مكافآتها للنطاقات الجديدة. وسيحصل الباحثون الذين مُنحت لهم مكافآت خلال الأيام الثلاثين السابقة للإعلان على الفارق إذا كانت المكافآت الأساسية ومكافآت الولاء الجديدة ستؤدي إلى دفع مبالغ أكبر.

الجولة السابقة تمهّد لعمل Defense Factory

توفر الجولة السابقة نموذجًا تشغيليًا يُحتذى به. وخصصت OpenAI نسبة 25% من مهندسي منتجاتها للعثور على مواطن الضعف وإصلاحها، مستخدمةً Codex للتحقيق في النتائج، وإعادة إنتاج الثغرات في بيئات معزولة، وإعداد تصحيحات لمراجعتها. ويذكر حساب Defense Factory أن الجهود حشدت أكثر من 250 شخصًا في أكثر من 100 مجال من مجالات الخدمات.

تفيد OpenAI بأن الجهود السابقة عالجت 53 مشكلة عاجلة أو عالية الأولوية في يومها الأول. وصنّفت 37% من النتائج على أنها مكررة، وأعادت إنتاج 19.5% منها أثناء التشغيل، وسجلت معدل نتائج إيجابية كاذبة بلغ 0.81% بعد التحقق الديناميكي. ونُفذت المعالجة بالكامل باستخدام Codex، مع تسجيل معدل تراجع عن الإصلاحات بلغ 0.53%.

توضح هذه النتائج أن Defense Factory يتجاوز كونه أداة لإنشاء التصحيحات. فحلقتها المستمرة، التي تضع الوكلاء في المقام الأول، تشمل جرد الأصول واكتشاف الثغرات والتحقق الديناميكي وتعيين المسؤولية والمعالجة التي جرى التحقق منها، بينما يعمل الوكلاء في بيئات معزولة قابلة لإعادة الإنتاج. ويراجع الأشخاص التغييرات ذات العواقب المهمة ويتولون الحالات الملتبسة، فيما يضطلع الوكلاء بالمهام الروتينية.

ويشمل هذا التصميم قيدًا مهمًا: فقد كشفت عمليات التحقق اللاحقة عن فجوة بين التصحيحات المدمجة والإصلاحات المنشورة على نطاق الأسطول بأكمله. فتحريك التذاكر أو قبول العمل لا يثبت تحقق المعالجة؛ إذ تتطلب مرحلة المعالجة المتحقق منها أدلة على النشر والتحقق بعد المراجعة البشرية والنشر المصرح به.

إتاحة أدوات الدفاع لجهات خارج OpenAI

إلى جانب حماية أنظمتها، تتيح OpenAI أقوى نماذجها لعملاء Daybreak لتنفيذ أعمال دفاعية مصرح بها. وحدد إعلان Daybreak الصادر في 3 سبتمبر 2026 هدفًا للاستهلاك خلال ستة أشهر ضمن التزام بقيمة مليار دولار يشمل إتاحة مدعومة وتدريبًا ودعمًا فنيًا وشراكات، على أن يبدأ ذلك بدعم الجهات الأمريكية المسؤولة عن حماية الخدمات الأساسية، مثل المياه والكهرباء، والتي تعاني من محدودية الموارد.

وأفادت OpenAI وقت الإعلان بأن آلاف المدافعين في 2,000 منظمة ومساحة عمل معتمدة كانوا يستخدمون Daybreak بالفعل، ومن بينهم شركات متخصصة في الأمن السيبراني ومنظمات دفاعية وجهات إنفاذ القانون.

تربط الجولة المخطط لها بين هذه الجهود الدفاعية الداخلية والخارجية: إذ يحصل الباحثون المستقلون على حوافز أكبر للإبلاغ عما لم تكشفه اختبارات OpenAI، فيما صُممت عملياتها القائمة على إعطاء الأولوية للوكلاء للتحقق من مواطن الضعف وإصلاحها. ويتمثل المعيار المضمّن في تصميم OpenAI نفسه في أن تنتهي النتائج إلى معالجة منشورة تم التحقق منها بشكل مستقل، لا إلى مجرد تذاكر وُضعت عليها علامة «مكتمل».