OpenAI prévoit un nouveau sprint de sécurité et augmente les primes de son programme de chasse aux bogues

Le 2 novembre 2026, OpenAI a annoncé la préparation d’un nouveau sprint de sécurité interne avec Cathedral et d’autres chercheurs externes. Le même jour, une mise à jour de son programme de chasse aux bogues a relevé les primes et instauré des bonus pouvant porter les récompenses exceptionnelles pour les vulnérabilités critiques à 172 000 $.

Les chercheurs de Cathedral utiliseront les modèles d’OpenAI aux côtés de ses équipes internes pour mettre ses défenses à l’épreuve et rechercher des failles. L’annonce porte sur un sprint prévu, et non sur une campagne de tests déjà achevée. Gavin Kliger, PDG et cofondateur de Cathedral, a déclaré que cette collaboration associerait les modèles et l’expertise en sécurité d’OpenAI aux travaux de recherche de Cathedral afin de détecter des failles, de tester des correctifs et de contribuer à une défense continue.

Des primes plus élevées pour les chercheurs indépendants

Selon l’annonce distincte d’OpenAI sur son programme de chasse aux bogues, les changements ont, en moyenne, plus que quadruplé le milieu des fourchettes de récompense pour les vulnérabilités moyennes, élevées et critiques. La découverte d’une vulnérabilité critique dans un produit phare, comme ChatGPT, Codex ou la plateforme API, peut désormais rapporter jusqu’à 30 000 $. Les découvertes critiques exceptionnelles sur ces produits peuvent toujours donner droit à une récompense pouvant atteindre 100 000 $, avant bonus.

Les rapports de grande qualité pourront bénéficier d’un multiplicateur appliqué à la prime de base. Le bonus de qualité récompense les preuves de concept fiables qui isolent le bogue, montrent dans quelles conditions il peut être exploité et en démontrent les conséquences. Un nouveau programme de fidélité à cinq niveaux prévoit des bonus progressifs pour les chercheurs qui collaborent régulièrement avec OpenAI, tandis que des campagnes prioritaires offriront des enveloppes de bonus dédiées aux tests des nouvelles fonctionnalités.

Les rapports pour lesquels aucune prime n’a encore été attribuée seront soumis aux nouvelles fourchettes. Les chercheurs dont la prime a été attribuée au cours des 30 jours précédant l’annonce recevront la différence si les nouveaux montants de base et les nouvelles primes de fidélité leur auraient rapporté davantage.

Le sprint précédent sert de modèle opérationnel à la Defense Factory

Le sprint précédent sert de modèle opérationnel. OpenAI a affecté 25 % de ses ingénieurs produit à la détection et à la correction des failles, en utilisant Codex pour examiner les découvertes, reproduire les vulnérabilités dans des environnements isolés et préparer des correctifs en vue de leur examen. Selon son compte rendu sur la Defense Factory, l’opération a mobilisé plus de 250 personnes dans plus de 100 domaines de service.

OpenAI indique que, dès le premier jour, l’opération précédente a permis de résoudre 53 problèmes urgents ou hautement prioritaires. Parmi les découvertes, 37 % étaient des doublons ; 19,5 % ont été reproduites à l’exécution et le taux de faux positifs après validation dynamique s’est établi à 0,81 %. La remédiation reposait entièrement sur Codex, avec un taux de retour en arrière des correctifs de 0,53 %.

Ces résultats montrent que la Defense Factory ne se limite pas à générer des correctifs. Son processus continu, centré sur les agents, couvre l’inventaire, la détection, la validation dynamique, l’attribution des responsabilités et la remédiation vérifiée, les agents travaillant dans des environnements isolés et reproductibles. Les humains examinent les changements lourds de conséquences et prennent en charge les cas ambigus, tandis que les agents s’occupent des tâches courantes.

La conception comporte également une réserve importante : des vérifications ultérieures ont révélé un décalage entre les correctifs fusionnés et ceux effectivement déployés sur l’ensemble du parc. Le déplacement d’un ticket ou l’acceptation d’une tâche ne prouve pas qu’une faille a été corrigée ; l’étape de remédiation vérifiée exige des preuves de déploiement et de vérification après examen humain et déploiement autorisé.

Un accès aux outils de défense au-delà d’OpenAI

Au-delà de ses propres systèmes, OpenAI met ses modèles les plus performants à la disposition des clients de Daybreak pour des opérations de défense autorisées. Dans son annonce de Daybreak du 3 septembre 2026, l’entreprise s’est fixé un objectif de consommation sur six mois pour un engagement d’un milliard de dollars couvrant l’accès subventionné, la formation, le soutien technique et les partenariats. L’initiative s’adresse d’abord aux acteurs américains chargés de protéger les services essentiels, comme l’eau et l’électricité, qui disposent de ressources limitées.

Au moment de cette annonce, OpenAI indiquait que des milliers de défenseurs, répartis dans 2 000 organisations et espaces de travail approuvés, utilisaient déjà Daybreak, notamment des entreprises de cybersécurité, des organisations de défense et des forces de l’ordre.

Le sprint prévu relie ces défenses internes et externes : les chercheurs externes sont davantage incités à signaler les problèmes qui ont échappé aux tests d’OpenAI, tandis que son dispositif centré sur les agents vise à valider et à corriger les failles. Selon le critère défini dans la conception même d’OpenAI, les découvertes doivent aboutir à une remédiation déployée et vérifiée de manière indépendante, et non à de simples tickets marqués comme terminés.