Η OpenAI σχεδιάζει νέα sprint ασφάλειας και αυξάνει τις αμοιβές για την αναφορά σφαλμάτων

Η OpenAI ανακοίνωσε στις 2 Νοεμβρίου 2026 ότι σχεδιάζει ένα ακόμη εσωτερικό sprint ασφάλειας με τη Cathedral και άλλους εξωτερικούς ερευνητές, ενώ μια ενημέρωση του προγράμματος αμοιβών για την αναφορά σφαλμάτων που έγινε την ίδια ημέρα αύξησε τις αμοιβές και εισήγαγε μπόνους που μπορούν να ανεβάσουν τις εξαιρετικές αμοιβές για κρίσιμα ευρήματα έως τα 172.000 δολάρια.

Οι ερευνητές της Cathedral θα χρησιμοποιήσουν τα μοντέλα της OpenAI μαζί με τις εσωτερικές ομάδες της, για να δοκιμάσουν τις άμυνες και να εντοπίσουν αδυναμίες. Η ανακοίνωση αφορά ένα προγραμματισμένο sprint και όχι έναν γύρο δοκιμών που έχει ήδη ολοκληρωθεί. Ο Gavin Kliger, διευθύνων σύμβουλος και συνιδρυτής της Cathedral, δήλωσε ότι η συνεργασία θα συνδυάσει τα μοντέλα και την τεχνογνωσία της OpenAI στον τομέα της ασφάλειας με την έρευνα της Cathedral, ώστε να εντοπιστούν αδυναμίες, να δοκιμαστούν διορθώσεις και να υποστηριχθεί η συνεχής άμυνα.

Υψηλότερες αμοιβές για ανεξάρτητους ερευνητές

Σύμφωνα με την ξεχωριστή ανακοίνωση της OpenAI για το πρόγραμμα αμοιβών αναφοράς σφαλμάτων, οι αλλαγές υπερτετραπλασίασαν, κατά μέσο όρο, το μέσο των εύρων αμοιβής για ευρήματα μέτριας, υψηλής και κρίσιμης σοβαρότητας. Ένα κρίσιμο κενό ασφαλείας σε βασικό προϊόν, όπως το ChatGPT, το Codex ή το API Platform, μπορεί πλέον να αποφέρει έως και 30.000 δολάρια. Τα εξαιρετικά κρίσιμα ευρήματα σε αυτά τα προϊόντα εξακολουθούν να δικαιούνται αμοιβή έως και 100.000 δολάρια, πριν από τα μπόνους.

Οι αναφορές υψηλής ποιότητας θα δικαιούνται πολλαπλασιαστή επί της βασικής αμοιβής. Το μπόνους ποιότητας επιβραβεύει μια αξιόπιστη απόδειξη της δυνατότητας εκμετάλλευσης, η οποία απομονώνει το σφάλμα, δείχνει πότε μπορεί να γίνει εκμετάλλευσή του και καταδεικνύει τον αντίκτυπό του. Ένα νέο πρόγραμμα αφοσίωσης πέντε βαθμίδων προσθέτει κλιμακωτά μπόνους για τους ερευνητές που συνεργάζονται επανειλημμένα με την OpenAI, ενώ οι εκστρατείες προτεραιότητας θα διαθέτουν ειδικά κονδύλια μπόνους για τη δοκιμή νέων λειτουργιών που μόλις κυκλοφόρησαν.

Για τις αναφορές που εξακολουθούν να αναμένουν την απονομή αμοιβής θα ισχύουν τα νέα εύρη. Οι ερευνητές των οποίων οι αμοιβές απονεμήθηκαν κατά τις 30 ημέρες πριν από την ανακοίνωση θα λάβουν τη διαφορά, εφόσον με τα νέα βασικά μπόνους και τα μπόνους αφοσίωσης θα δικαιούνταν υψηλότερη αμοιβή.

Το προηγούμενο sprint διαμορφώνει τη λειτουργία του Defense Factory

Το προηγούμενο sprint παρέχει το λειτουργικό πρότυπο. Η OpenAI διέθεσε το 25% των μηχανικών που εργάζονται στα προϊόντα της για τον εντοπισμό και τη διόρθωση αδυναμιών, χρησιμοποιώντας το Codex για τη διερεύνηση ευρημάτων, την αναπαραγωγή κενών ασφαλείας σε απομονωμένα περιβάλλοντα και την προετοιμασία διορθώσεων προς εξέταση. Σύμφωνα με την αναφορά του Defense Factory, στην προσπάθεια συμμετείχαν περισσότερα από 250 άτομα σε περισσότερους από 100 τομείς υπηρεσιών.

Η OpenAI αναφέρει ότι η προηγούμενη προσπάθεια έκλεισε 53 επείγοντα ζητήματα ή ζητήματα υψηλής προτεραιότητας την πρώτη ημέρα. Διαπίστωσε ότι το 37% των ευρημάτων ήταν διπλότυπα, αναπαρήγαγε το 19,5% κατά τον χρόνο εκτέλεσης και κατέγραψε ποσοστό ψευδώς θετικών αποτελεσμάτων 0,81% μετά από δυναμική επικύρωση. Η αποκατάσταση βασίστηκε εξ ολοκλήρου στο Codex, με ποσοστό επαναφοράς διορθώσεων 0,53%.

Αυτά τα αποτελέσματα εξηγούν γιατί το Defense Factory είναι κάτι περισσότερο από ένα εργαλείο δημιουργίας διορθώσεων. Ο συνεχής κύκλος λειτουργίας του, με τους πράκτορες σε πρωταγωνιστικό ρόλο, καλύπτει την απογραφή, τον εντοπισμό, τη δυναμική επικύρωση, την ανάθεση αρμοδιότητας και την επαληθευμένη αποκατάσταση, ενώ οι πράκτορες εργάζονται σε αναπαραγώγιμα, απομονωμένα περιβάλλοντα. Οι άνθρωποι εξετάζουν τις αλλαγές με σημαντικές συνέπειες και χειρίζονται τις αμφίσημες περιπτώσεις, καθώς οι πράκτορες αναλαμβάνουν τις εργασίες ρουτίνας.

Ο σχεδιασμός συνοδεύεται επίσης από μια ουσιαστική επιφύλαξη: οι επανέλεγχοι αποκάλυψαν ένα κενό ανάμεσα στις συγχωνευμένες διορθώσεις και στις διορθώσεις που έχουν αναπτυχθεί σε όλο το σύστημα. Η μετακίνηση ενός αιτήματος σε άλλο στάδιο ή η αποδοχή μιας εργασίας δεν αποδεικνύει ότι το πρόβλημα αποκαταστάθηκε· το στάδιο της επαληθευμένης αποκατάστασης απαιτεί αποδεικτικά στοιχεία ανάπτυξης και επαλήθευσης, μετά από ανθρώπινο έλεγχο και εξουσιοδοτημένη ανάπτυξη.

Πρόσβαση των αμυνόμενων πέρα από την OpenAI

Πέρα από τα δικά της συστήματα, η OpenAI διαθέτει τα πλέον ικανά μοντέλα της στους πελάτες του Daybreak για εξουσιοδοτημένες αμυντικές εργασίες. Η ανακοίνωση του Daybreak στις 3 Σεπτεμβρίου 2026 έθεσε στόχο κατανάλωσης για διάστημα έξι μηνών στο πλαίσιο δέσμευσης ύψους 1 δισ. δολαρίων, η οποία καλύπτει επιδοτούμενη πρόσβαση, εκπαίδευση, τεχνική υποστήριξη και συνεργασίες. Η πρωτοβουλία ξεκινά με αμερικανικούς φορείς άμυνας κρίσιμων υπηρεσιών, όπως η ύδρευση και η ηλεκτροδότηση, που διαθέτουν περιορισμένους πόρους.

Την περίοδο εκείνης της ανακοίνωσης, η OpenAI ανέφερε ότι χιλιάδες επαγγελματίες κυβερνοασφάλειας σε 2.000 εγκεκριμένους οργανισμούς και χώρους εργασίας χρησιμοποιούσαν ήδη το Daybreak, μεταξύ των οποίων εταιρείες κυβερνοασφάλειας, οργανισμοί άμυνας και υπηρεσίες επιβολής του νόμου.

Το σχεδιαζόμενο sprint συνδέει αυτές τις εσωτερικές και εξωτερικές άμυνες: οι εξωτερικοί ερευνητές λαμβάνουν μεγαλύτερα κίνητρα για να αναφέρουν όσα δεν εντόπισαν οι δοκιμές της OpenAI, ενώ η λειτουργία της με τους πράκτορες σε πρωταγωνιστικό ρόλο έχει σχεδιαστεί για την επικύρωση και τη διόρθωση αδυναμιών. Το κριτήριο που ενσωματώνει η ίδια η OpenAI στον σχεδιασμό της είναι αν τα ευρήματα καταλήγουν σε αποκατάσταση που έχει εφαρμοστεί και επαληθευτεί ανεξάρτητα, αντί να υπάρχουν μόνο ως αιτήματα που έχουν σημειωθεί ως ολοκληρωμένα.