OpenAI ने नए सुरक्षा अभियान की योजना बनाई, बग बाउंटी पुरस्कार बढ़ाए

OpenAI ने घोषणा की कि 2 नवंबर, 2026 को वह Cathedral और अन्य बाहरी शोधकर्ताओं के साथ एक और आंतरिक सुरक्षा अभियान की योजना बना रहा है। इसी दिन बग बाउंटी कार्यक्रम के अपडेट में पुरस्कार बढ़ाए गए और ऐसे बोनस शुरू किए गए, जिनसे असाधारण गंभीर खामियों के लिए भुगतान बढ़कर $172,000 तक हो सकता है।

Cathedral के शोधकर्ता, OpenAI की आंतरिक टीमों के साथ मिलकर उसके मॉडलों का उपयोग करेंगे और सुरक्षा उपायों को चुनौती देकर कमजोरियाँ खोजेंगे। यह घोषणा एक नियोजित अभियान से जुड़ी है, न कि परीक्षण के पूरे हो चुके किसी दौर से। Cathedral के CEO और सह-संस्थापक Gavin Kliger ने कहा कि इस सहयोग में OpenAI के मॉडल और सुरक्षा विशेषज्ञता को Cathedral के शोध के साथ जोड़ा जाएगा, ताकि कमजोरियाँ खोजी जा सकें, सुधारों की जाँच हो सके और लगातार सुरक्षा बनाए रखने में मदद मिले।

स्वतंत्र शोधकर्ताओं के लिए बड़े बग बाउंटी पुरस्कार

OpenAI की बग बाउंटी कार्यक्रम से जुड़ी अलग घोषणा के अनुसार, इन बदलावों से मध्यम, उच्च और गंभीर श्रेणी की खामियों के लिए पुरस्कार-सीमाओं का औसत मध्यबिंदु चार गुने से भी अधिक हो गया। ChatGPT, Codex या API Platform जैसे किसी मुख्य उत्पाद में गंभीर सुरक्षा खामी की सूचना देने पर अब $30,000 तक मिल सकते हैं। इन उत्पादों में असाधारण गंभीर खामियों के लिए बोनस से पहले भी $100,000 तक पाने की पात्रता बनी रहेगी।

उच्च गुणवत्ता वाली रिपोर्टों पर मूल बग बाउंटी के साथ गुणक लागू हो सकता है। गुणवत्ता बोनस ऐसे विश्वसनीय अवधारणा-प्रमाण को मान्यता देता है, जो बग को अलग करके दिखाए, यह बताए कि उसका फायदा कब उठाया जा सकता है और उसके प्रभाव को स्पष्ट करे। पाँच स्तरों वाला नया वफादारी कार्यक्रम उन शोधकर्ताओं के लिए बढ़ते हुए बोनस जोड़ेगा, जो OpenAI के साथ बार-बार काम करते हैं। वहीं, प्राथमिकता वाले अभियानों में नए जारी किए गए फ़ीचरों की जाँच के लिए अलग बोनस पूल उपलब्ध होंगे।

जिन रिपोर्टों के लिए पुरस्कार का फैसला अभी बाकी है, उन पर नई पुरस्कार-सीमाएँ लागू होंगी। घोषणा से पहले के 30 दिनों के दौरान जिन शोधकर्ताओं को बग बाउंटी पुरस्कार दिए गए थे, उन्हें अंतर की राशि मिलेगी, यदि नई मूल और वफादारी पुरस्कार दरों के तहत भुगतान अधिक होता।

पिछला सुरक्षा अभियान डिफ़ेंस फ़ैक्टरी के लिए बना संचालन मॉडल

पहले का सुरक्षा अभियान संचालन के लिए एक नमूना देता है। OpenAI ने कमजोरियाँ खोजने और उन्हें ठीक करने के लिए अपने उत्पाद इंजीनियरों का 25% हिस्सा लगाया। इसमें निष्कर्षों की जाँच करने, अलग-थलग वातावरण में कमजोरियों को दोबारा उत्पन्न करने और समीक्षा के लिए पैच तैयार करने हेतु Codex का इस्तेमाल किया गया। उसके डिफ़ेंस फ़ैक्टरी से जुड़े विवरण के अनुसार, इस प्रयास में 100 से अधिक सेवा क्षेत्रों के 250 से अधिक लोगों को शामिल किया गया।

OpenAI का कहना है कि पहले प्रयास के पहले ही दिन 53 अत्यावश्यक या उच्च-प्राथमिकता वाले मुद्दे बंद कर दिए गए। उसने पाया कि 37% निष्कर्ष पहले से दर्ज खामियों की पुनरावृत्ति थे, 19.5% को रनटाइम पर दोबारा उत्पन्न किया गया और गतिशील सत्यापन के बाद गलत सकारात्मक परिणामों की दर 0.81% रही। सभी सुधार Codex के ज़रिए किए गए और 0.53% सुधारों को वापस लेना पड़ा।

ये नतीजे बताते हैं कि डिफ़ेंस फ़ैक्टरी सिर्फ़ पैच बनाने वाला उपकरण नहीं है। इसकी एजेंट-केंद्रित सतत प्रक्रिया में परिसंपत्तियों की सूची बनाना, कमजोरियाँ खोजना, गतिशील सत्यापन करना, ज़िम्मेदारी सौंपना और सुधारों की पुष्टि करना शामिल है। इसमें एजेंट ऐसे अलग-थलग वातावरण में काम करते हैं, जहाँ नतीजों को दोबारा हासिल किया जा सकता है। एजेंट नियमित काम संभालते हैं, जबकि लोग महत्वपूर्ण बदलावों की समीक्षा करते हैं और अस्पष्ट मामलों पर काम करते हैं।

हालाँकि, इस डिज़ाइन के साथ एक अहम बात जुड़ी है: बाद की जाँचों में मर्ज किए गए पैच और पूरे सिस्टम में लागू किए गए सुधारों के बीच अंतर सामने आया। टिकट की स्थिति बदलना या काम स्वीकार कर लेना इस बात का प्रमाण नहीं है कि समस्या ठीक हो गई। सुधार की पुष्टि के चरण में मानवीय समीक्षा और अधिकृत तैनाती के बाद उसे लागू किए जाने तथा सत्यापन के प्रमाण आवश्यक हैं।

OpenAI से बाहर के सुरक्षा रक्षकों को भी पहुँच

अपने सिस्टम से आगे बढ़कर, OpenAI Daybreak के ग्राहकों को अधिकृत रक्षात्मक कार्यों के लिए अपने सबसे सक्षम मॉडल उपलब्ध करा रहा है। 3 सितंबर, 2026 को Daybreak से जुड़ी घोषणा में $1 अरब की प्रतिबद्धता के लिए छह महीने की उपयोग-अवधि का लक्ष्य तय किया गया। इस प्रतिबद्धता में सब्सिडी वाली पहुँच, प्रशिक्षण, तकनीकी सहायता और साझेदारियाँ शामिल हैं। इसकी शुरुआत उन अमेरिकी सुरक्षा रक्षकों से होगी, जिनके संसाधन सीमित हैं और जो जल तथा बिजली जैसी आवश्यक सेवाओं की रक्षा करते हैं।

उस घोषणा के समय OpenAI ने बताया कि 2,000 स्वीकृत संगठनों और कार्यस्थलों में हजारों सुरक्षा रक्षक पहले से ही Daybreak का उपयोग कर रहे थे। इनमें साइबर सुरक्षा कंपनियाँ, रक्षा संगठन और कानून प्रवर्तन संगठन शामिल थे।

नियोजित सुरक्षा अभियान इन आंतरिक और बाहरी सुरक्षा प्रयासों को जोड़ता है: बाहरी शोधकर्ताओं को उन खामियों की रिपोर्ट करने के लिए अधिक प्रोत्साहन मिलेगा, जिन्हें OpenAI की जाँच में नहीं पकड़ा गया, जबकि उसका एजेंट-केंद्रित संचालन कमजोरियों को सत्यापित करने और ठीक करने के लिए बनाया गया है। OpenAI के अपने डिज़ाइन में शामिल कसौटी यह है कि निष्कर्षों के बाद सुधार लागू हों और उनकी स्वतंत्र रूप से पुष्टि की जाए—सिर्फ़ टिकटों को पूरा चिह्नित न कर दिया जाए।