OpenAI plant neuen Sicherheitssprint und erhöht Bug-Bounty-Prämien

OpenAI kündigte am 2. November 2026 an, gemeinsam mit Cathedral und weiteren externen Forschern einen weiteren internen Sicherheitssprint zu planen. Ein am selben Tag veröffentlichtes Update zum Bug-Bounty-Programm erhöhte die Prämien und führte Boni ein, durch die außergewöhnliche Auszahlungen für kritische Schwachstellen auf bis zu 172.000 US-Dollar steigen können.

Forscher von Cathedral werden gemeinsam mit den internen Teams von OpenAI dessen Modelle einsetzen, um die Abwehrmaßnahmen auf die Probe zu stellen und nach Schwachstellen zu suchen. Die Ankündigung betrifft einen geplanten Sprint, keine bereits abgeschlossene Testrunde. Gavin Kliger, CEO und Mitgründer von Cathedral, sagte, die Zusammenarbeit werde die Modelle und die Sicherheitsexpertise von OpenAI mit der Forschung von Cathedral verbinden, um Schwachstellen zu finden, Korrekturen zu testen und die kontinuierliche Abwehr zu unterstützen.

Höhere Prämien für unabhängige Forscher

Laut OpenAIs separater Ankündigung zum Bug-Bounty-Programm haben die Änderungen die Mittelpunkte der Prämienbereiche für mittelschwere, schwerwiegende und kritische Befunde im Durchschnitt mehr als vervierfacht. Für eine kritische Schwachstelle in einem Kernprodukt wie ChatGPT, Codex oder der API Platform gibt es nun bis zu 30.000 US-Dollar. Für außergewöhnliche kritische Befunde in diesen Produkten können vor Boni weiterhin bis zu 100.000 US-Dollar gezahlt werden.

Berichte von hoher Qualität können mit einem Aufschlag auf die Grundprämie belohnt werden. Der Qualitätsbonus honoriert einen zuverlässigen Machbarkeitsnachweis, der den Fehler isoliert, zeigt, unter welchen Bedingungen er ausgenutzt werden kann, und seine Auswirkungen nachweist. Ein neues fünfstufiges Treueprogramm sieht gestaffelte Boni für Forscher vor, die wiederholt mit OpenAI zusammenarbeiten. Bei vorrangigen Kampagnen werden zudem eigene Bonuspools für das Testen neu eingeführter Funktionen bereitgestellt.

Für Berichte, für die noch keine Prämie vergeben wurde, gelten die neuen Prämienstufen. Forscher, deren Prämien in den 30 Tagen vor der Ankündigung vergeben wurden, erhalten die Differenz, wenn die neuen Grund- und Treueprämien höher ausgefallen wären.

Der frühere Sprint dient als Vorlage für die Defense Factory

Der frühere Sprint liefert die operative Vorlage. OpenAI setzte 25 % seiner Produktentwickler dafür ein, Schwachstellen zu finden und zu beheben. Dabei kam Codex zum Einsatz, um Befunde zu untersuchen, Schwachstellen in isolierten Umgebungen nachzustellen und Patches zur Überprüfung vorzubereiten. Laut einem Beitrag des Defense-Factory-Kontos mobilisierte die Initiative mehr als 250 Personen in über 100 Servicebereichen.

OpenAI zufolge wurden bei der früheren Initiative bereits am ersten Tag 53 dringende oder hoch priorisierte Probleme behoben. 37 % der Befunde wurden als Duplikate eingestuft, 19,5 % zur Laufzeit nachgestellt und nach der dynamischen Validierung eine Falsch-Positiv-Rate von 0,81 % verzeichnet. Die Behebung erfolgte vollständig mit Codex; die Rate zurückgenommener Korrekturen lag bei 0,53 %.

Diese Ergebnisse erklären, warum die Defense Factory mehr als ein Generator für Patches ist. Ihr kontinuierlicher, agentenorientierter Prozess umfasst Inventarisierung, Erkennung, dynamische Validierung, Zuständigkeitszuweisung und verifizierte Behebung; die Agenten arbeiten dabei in reproduzierbaren, isolierten Umgebungen. Während die Agenten Routineaufgaben übernehmen, prüfen Menschen folgenreiche Änderungen und bearbeiten mehrdeutige Fälle.

Das Konzept hat jedoch einen wesentlichen Vorbehalt: Nachprüfungen deckten eine Lücke zwischen zusammengeführten Patches und tatsächlich in der gesamten Flotte eingespielten Korrekturen auf. Weder die Weiterleitung eines Tickets noch die Annahme einer Arbeit belegt, dass eine Schwachstelle behoben wurde. Die Phase der verifizierten Behebung setzt nach der menschlichen Prüfung und der autorisierten Bereitstellung Nachweise für die Bereitstellung und Verifizierung voraus.

Zugang für Verteidiger auch außerhalb von OpenAI

Über die eigenen Systeme hinaus stellt OpenAI seinen leistungsfähigsten Modellen auch Daybreak-Kunden für autorisierte Abwehrmaßnahmen zur Verfügung. In der Daybreak-Ankündigung vom 3. September 2026 legte das Unternehmen ein Verbrauchsziel für sechs Monate im Rahmen einer Zusage von 1 Milliarde US-Dollar fest. Diese umfasst vergünstigten Zugang, Schulungen, technischen Support und Partnerschaften. Im Mittelpunkt stehen zunächst US-amerikanische Verteidiger essenzieller Dienste wie der Wasser- und Stromversorgung, denen nur begrenzte Ressourcen zur Verfügung stehen.

Zum Zeitpunkt der Ankündigung berichtete OpenAI, dass Tausende Verteidiger bei 2.000 zugelassenen Organisationen und in entsprechenden Arbeitsbereichen Daybreak bereits nutzten. Dazu zählten Cybersicherheitsunternehmen, Verteidigungsorganisationen und Strafverfolgungsbehörden.

Der geplante Sprint verbindet diese internen und externen Abwehrmaßnahmen: Externe Forscher erhalten höhere Anreize, um Schwachstellen zu melden, die OpenAIs Tests übersehen haben, während der agentenorientierte Betrieb darauf ausgelegt ist, Schwachstellen zu überprüfen und zu beheben. Der Maßstab, den OpenAIs eigenes Konzept anlegt, ist, ob Befunde in einer bereitgestellten und unabhängig verifizierten Behebung münden – und nicht lediglich in Tickets, die als abgeschlossen markiert wurden.