OpenAI plánuje nový bezpečnostní sprint a zvyšuje odměny za hlášení chyb

OpenAI oznámila 2. listopadu 2026, že plánuje další interní bezpečnostní sprint s Cathedral a dalšími externími výzkumníky. Aktualizace programu odměn za hlášení chyb zveřejněná téhož dne zároveň zvýšila odměny a zavedla bonusy, díky nimž mohou odměny za mimořádně závažné nálezy dosáhnout až 172 000 dolarů.

Výzkumníci z Cathedral budou společně s interními týmy OpenAI využívat její modely k prověřování obrany a hledání slabých míst. Oznámení se týká plánovaného sprintu, nikoli již dokončeného kola testování. Gavin Kliger, generální ředitel a spoluzakladatel Cathedral, uvedl, že spolupráce spojí modely a odborné znalosti OpenAI v oblasti bezpečnosti s výzkumem Cathedral s cílem odhalovat slabá místa, testovat opravy a podporovat nepřetržitou obranu.

Vyšší odměny pro nezávislé výzkumníky

Podle samostatného oznámení OpenAI o programu odměn za hlášení chyb se změnami průměrná střední hodnota rozpětí odměn za nálezy střední, vysoké a kritické závažnosti zvýšila více než čtyřnásobně. Za kritickou zranitelnost v klíčovém produktu, jako jsou ChatGPT, Codex nebo API Platform, lze nyní získat až 30 000 dolarů. Za mimořádně závažné kritické nálezy v těchto produktech lze i nadále získat až 100 000 dolarů před započtením bonusů.

Za kvalitní hlášení bude možné získat násobek základní odměny. Bonus za kvalitu oceňuje spolehlivý důkaz proveditelnosti, který izoluje chybu, ukazuje, za jakých okolností ji lze zneužít, a dokládá její dopad. Nový pětistupňový věrnostní program zavádí postupně rostoucí bonusy pro výzkumníky, kteří s OpenAI spolupracují opakovaně, zatímco prioritní kampaně nabídnou samostatné bonusové fondy na testování nově spuštěných funkcí.

Za hlášení, na která se stále čeká s udělením odměny, se použijí nová rozpětí. Výzkumníci, kteří získali odměnu během 30 dnů před oznámením, obdrží doplatek, pokud by podle nových základních a věrnostních odměn získali více.

Předchozí sprint posloužil jako základ pro Defense Factory

Předchozí sprint poskytuje vzor pro fungování systému. OpenAI vyčlenila 25 % svých produktových inženýrů na hledání a odstraňování slabých míst. Ti pomocí Codexu zkoumali nálezy, reprodukovali zranitelnosti v izolovaných prostředích a připravovali opravy k posouzení. Podle informací na jejím účtu Defense Factory se do tohoto úsilí zapojilo více než 250 lidí napříč více než 100 oblastmi služeb.

OpenAI uvádí, že během prvního dne předchozího úsilí vyřešila 53 naléhavých problémů nebo problémů s vysokou prioritou. Zjistila, že 37 % nálezů tvořily duplicity, 19,5 % se podařilo reprodukovat za běhu a po dynamickém ověření zaznamenala míru falešně pozitivních výsledků 0,81 %. Náprava probíhala výhradně pomocí Codexu a míra vrácených oprav činila 0,53 %.

Tyto výsledky vysvětlují, proč Defense Factory není jen nástrojem na generování oprav. Jeho nepřetržitý cyklus, v němž mají přednost agenti, zahrnuje inventarizaci, vyhledávání, dynamické ověřování, přiřazování odpovědnosti a ověřenou nápravu; agenti přitom pracují v reprodukovatelných, izolovaných prostředích. Lidé posuzují změny se závažnými důsledky a řeší nejednoznačné případy, zatímco agenti přebírají rutinní práci.

Návrh má také podstatné omezení: následné kontroly odhalily rozdíl mezi sloučenými opravami a opravami nasazenými v celém systému. Přesun úkolu nebo přijetí práce nedokazuje, že byla náprava provedena; fáze ověřené nápravy vyžaduje po lidské kontrole a schváleném nasazení důkazy o nasazení a ověření.

Přístup pro obránce i mimo OpenAI

OpenAI zpřístupňuje své nejpokročilejší modely také zákazníkům Daybreak, aby je mohli využívat k autorizované obranné činnosti mimo vlastní systémy. V oznámení Daybreak z 3. září 2026 stanovila cíl vyčerpat během šesti měsíců závazek ve výši 1 miliardy dolarů, který pokrývá dotovaný přístup, školení, technickou podporu a partnerství. Začít má u amerických obránců základních služeb, jako jsou vodárenství a energetika, jejichž zdroje jsou omezené.

V době tohoto oznámení OpenAI uvedla, že Daybreak již využívají tisíce pracovníků v oblasti kybernetické obrany napříč 2 000 schválenými organizacemi a pracovními prostory, včetně společností zabývajících se kybernetickou bezpečností, obranných organizací a orgánů činných v trestním řízení.

Plánovaný sprint propojuje vnitřní a vnější obranu: externí výzkumníci získají vyšší pobídky k hlášení toho, co testování OpenAI přehlédlo, zatímco její provoz založený přednostně na agentech je navržen tak, aby slabá místa ověřoval a napravoval. Měřítkem úspěchu, které je zakotveno v samotném návrhu OpenAI, je to, zda nálezy vedou k nasazené a nezávisle ověřené nápravě, a nikoli pouze k úkolům označeným jako dokončené.