OpenAI suunnittelee uutta tietoturvasprinttiä ja korottaa haavoittuvuuspalkkioita

OpenAI ilmoitti 2. marraskuuta 2026 suunnittelevansa uutta sisäistä tietoturvasprinttiä yhdessä Cathedralin ja muiden ulkopuolisten tutkijoiden kanssa. Samana päivänä julkaistu haavoittuvuuspalkkioita koskeva päivitys korotti palkkioita ja toi käyttöön bonuksia, joiden ansiosta poikkeuksellisen vakavista löydöksistä voidaan maksaa jopa 172 000 dollaria.

Cathedralin tutkijat käyttävät OpenAI:n malleja yhdessä sen sisäisten tiimien kanssa puolustuksen koettelemiseen ja heikkouksien etsimiseen. Ilmoitus koskee suunniteltua sprinttiä, ei jo päättynyttä testauskierrosta. Cathedralin toimitusjohtaja ja toinen perustaja Gavin Kliger sanoi, että yhteistyössä OpenAI:n mallit ja tietoturvaosaaminen yhdistetään Cathedralin tutkimukseen heikkouksien löytämiseksi, korjausten testaamiseksi ja jatkuvan puolustuksen tukemiseksi.

Suuremmat palkkiot riippumattomille tutkijoille

OpenAI:n erillisen haavoittuvuuspalkkioita koskevan ilmoituksen mukaan muutokset nostivat vakavuudeltaan keskitasoisten, vakavien ja kriittisten löydösten palkkiohaarukoiden keskipisteet keskimäärin yli nelinkertaisiksi. Kriittisestä haavoittuvuudesta keskeisessä tuotteessa, kuten ChatGPT:ssä, Codexissa tai API Platformissa, voi nyt saada jopa 30 000 dollaria. Näistä kohteista tehdyistä poikkeuksellisen vakavista löydöksistä voi edelleen saada ennen bonuksia jopa 100 000 dollaria.

Laadukkaista ilmoituksista voi saada peruspalkkion päälle kertoimella korotetun palkkion. Laatubonus palkitsee luotettavasta konseptitodisteesta, joka eristää virheen, osoittaa, milloin sitä voidaan hyödyntää, ja havainnollistaa sen vaikutuksen. Uusi viisitasoinen sitouttamisohjelma tarjoaa kasvavia bonuksia tutkijoille, jotka tekevät toistuvasti yhteistyötä OpenAI:n kanssa. Lisäksi ensisijaisille kampanjoille varataan erilliset bonuspoolit uusien ominaisuuksien testaamiseen.

Ilmoituksista, joiden palkkiota ei ole vielä myönnetty, käytetään uusia palkkiohaarukoita. Tutkijat, joiden löydöksistä myönnettiin palkkio ilmoitusta edeltäneiden 30 päivän aikana, saavat erotuksen, jos uusien peruspalkkioiden ja sitoutumisbonusten mukainen summa olisi ollut suurempi.

Aiempi sprintti antaa toimintamallin Defense Factorylle

Aiempi sprintti tarjoaa toimintamallin. OpenAI osoitti 25 % tuotekehitysinsinööreistään heikkouksien etsimiseen ja korjaamiseen. Codexia käytettiin löydösten tutkimiseen, haavoittuvuuksien toisintamiseen eristetyissä ympäristöissä ja korjauspäivitysten valmisteluun tarkastusta varten. Defense Factory -tilin mukaan hankkeeseen osallistui yli 250 ihmistä yli sadalla palvelualueella.

OpenAI kertoo, että aiemmassa hankkeessa ratkaistiin ensimmäisenä päivänä 53 kiireellistä tai korkean prioriteetin ongelmaa. Löydöksistä 37 % todettiin päällekkäisiksi, 19,5 % toisinnettiin ajonaikaisesti, ja dynaamisen validoinnin jälkeen väärien positiivisten osuus oli 0,81 %. Korjaustyö tehtiin kokonaan Codexin avulla, ja 0,53 % korjauksista peruttiin.

Nämä tulokset selittävät, miksi Defense Factory on enemmän kuin korjauspäivitysten tuottaja. Sen jatkuva, agenttivetoinen toimintaketju kattaa inventoinnin, löytämisen, dynaamisen validoinnin, vastuutahojen määrittämisen ja korjausten todentamisen. Agentit työskentelevät ympäristöissä, joissa tulokset voidaan toistaa ja jotka on eristetty muista järjestelmistä. Ihmiset tarkastavat merkittävät muutokset ja käsittelevät epäselvät tapaukset, kun taas agentit hoitavat rutiinitehtäviä.

Suunnitteluun liittyy myös olennainen varaus: jatkotarkastuksissa paljastui ero yhdistettyjen korjauspäivitysten ja koko järjestelmäkantaan asennettujen korjausten välillä. Tiketin siirtäminen eteenpäin tai työn hyväksyminen ei todista, että ongelma on korjattu. Korjauksen todentamisvaiheessa vaaditaan näyttö käyttöönotosta ja sen varmistamisesta ihmisen tekemän tarkastuksen ja valtuutetun käyttöönoton jälkeen.

Puolustajien pääsy työkaluihin OpenAI:n ulkopuolella

Omien järjestelmiensä lisäksi OpenAI tarjoaa kyvykkäimmät mallinsa Daybreak-asiakkaiden käyttöön valtuutettua puolustustyötä varten. Sen 3. syyskuuta 2026 julkaistu Daybreak-ilmoitus asetti miljardin dollarin sitoumukselle kuuden kuukauden kulutustavoitteen. Sitoumus kattaa tuetun pääsyn, koulutuksen, teknisen tuen ja kumppanuudet, ja toiminta käynnistyy resurssirajoitteisista yhdysvaltalaisista puolustajista, jotka suojaavat välttämättömiä palveluja, kuten vesi- ja sähköhuoltoa.

Ilmoituksen aikaan OpenAI kertoi, että tuhannet puolustajat 2 000 hyväksytyssä organisaatiossa ja työtilassa käyttivät jo Daybreakia. Käyttäjiin kuului kyberturvallisuusyrityksiä, puolustusorganisaatioita ja lainvalvontaviranomaisia.

Suunniteltu sprintti yhdistää sisäisen ja ulkoisen puolustuksen: ulkopuoliset tutkijat saavat suurempia kannustimia ilmoittaa löydöksistä, joita OpenAI:n testauksessa ei havaittu, ja sen agenttivetoinen toimintamalli on suunniteltu heikkouksien todentamiseen ja korjaamiseen. OpenAI:n oman suunnittelun mittarina on se, päätyvätkö löydökset käyttöönotettuihin ja riippumattomasti todennettuihin korjauksiin vai merkitäänkö tiketit vain valmiiksi.