OpenAI pianifica un nuovo sprint di sicurezza e aumenta le ricompense del programma bug bounty

OpenAI ha annunciato il 2 novembre 2026 di stare pianificando un altro sprint interno di sicurezza con Cathedral e altri ricercatori esterni; nello stesso giorno, un aggiornamento del programma bug bounty ha aumentato le ricompense e introdotto bonus che possono portare i premi per vulnerabilità critiche eccezionali fino a 172.000 dollari.

I ricercatori di Cathedral collaboreranno con i team interni di OpenAI, utilizzandone i modelli per mettere alla prova le difese e individuare eventuali punti deboli. L’annuncio riguarda uno sprint pianificato, non una sessione di test già conclusa. Gavin Kliger, CEO e cofondatore di Cathedral, ha dichiarato che la collaborazione unirà i modelli e le competenze in materia di sicurezza di OpenAI alle attività di ricerca di Cathedral per individuare le vulnerabilità, testare le correzioni e sostenere una difesa continua.

Ricompense più alte per i ricercatori indipendenti

Secondo il comunicato separato sul programma bug bounty di OpenAI, le modifiche hanno più che quadruplicato, in media, il valore medio degli intervalli di ricompensa per le vulnerabilità di gravità media, alta e critica. Una vulnerabilità critica in un prodotto principale come ChatGPT, Codex o API Platform può ora fruttare fino a 30.000 dollari. Per vulnerabilità critiche eccezionali che interessano questi prodotti resta possibile ottenere fino a 100.000 dollari, prima dei bonus.

Le segnalazioni di alta qualità potranno beneficiare di un moltiplicatore applicato alla ricompensa base. Il bonus per la qualità premia le prove di concetto affidabili che isolano il bug, mostrano quando è possibile sfruttarlo e ne dimostrano l’impatto. Un nuovo programma fedeltà a cinque livelli prevede bonus crescenti per i ricercatori che collaborano ripetutamente con OpenAI; le campagne prioritarie offriranno inoltre fondi bonus dedicati per testare le funzionalità appena lanciate.

Le segnalazioni per le quali è ancora in attesa l’assegnazione di una ricompensa saranno valutate secondo i nuovi intervalli. I ricercatori a cui è stata assegnata una ricompensa nei 30 giorni precedenti l’annuncio riceveranno la differenza se, applicando i nuovi premi base e quelli legati alla fedeltà, avrebbero ottenuto una somma maggiore.

Lo sprint precedente fornisce il modello operativo per la Defense Factory

Lo sprint precedente fornisce il modello operativo. OpenAI ha destinato il 25% dei suoi ingegneri di prodotto a individuare e correggere le vulnerabilità, utilizzando Codex per esaminare le segnalazioni, riprodurre le vulnerabilità in ambienti isolati e preparare patch da sottoporre a revisione. Secondo il resoconto della Defense Factory, l’iniziativa ha coinvolto più di 250 persone in oltre 100 aree di servizio.

OpenAI riferisce che il progetto precedente ha risolto 53 problemi urgenti o ad alta priorità nel primo giorno. Ha rilevato che il 37% delle segnalazioni era costituito da duplicati, ha riprodotto il 19,5% durante l’esecuzione e, dopo la convalida dinamica, ha registrato un tasso di falsi positivi dello 0,81%. La correzione dei problemi è stata interamente affidata a Codex, con un tasso di rollback delle correzioni dello 0,53%.

Questi risultati spiegano perché la Defense Factory sia più di un semplice generatore di patch. Il suo ciclo continuo, basato prima di tutto sugli agenti, comprende inventario, individuazione, convalida dinamica, assegnazione delle responsabilità e correzione verificata; gli agenti operano in ambienti riproducibili e isolati. Le persone esaminano le modifiche più rilevanti e gestiscono i casi ambigui, mentre gli agenti si occupano delle attività di routine.

Il progetto presenta anche un’importante riserva: le verifiche successive hanno evidenziato una discrepanza tra le patch integrate e le correzioni effettivamente distribuite nell’intero parco di sistemi. Lo spostamento di un ticket o l’accettazione di un’attività non dimostrano che il problema sia stato corretto; la fase di correzione verificata richiede prove della distribuzione e della verifica, dopo la revisione umana e la distribuzione autorizzata.

Accesso per i difensori anche al di fuori di OpenAI

Oltre che per i propri sistemi, OpenAI mette i suoi modelli più capaci a disposizione dei clienti di Daybreak per attività difensive autorizzate. Nel suo annuncio su Daybreak del 3 settembre 2026, OpenAI ha fissato un obiettivo di utilizzo nell’arco di sei mesi per un impegno da 1 miliardo di dollari, destinato a coprire accesso agevolato, formazione, assistenza tecnica e partnership. L’iniziativa parte dai difensori statunitensi dei servizi essenziali, come acqua ed elettricità, che dispongono di risorse limitate.

Al momento dell’annuncio, OpenAI ha riferito che migliaia di professionisti della difesa informatica in 2.000 organizzazioni e spazi di lavoro approvati utilizzavano già Daybreak, tra cui aziende di cybersicurezza, organizzazioni della difesa e forze dell’ordine.

Lo sprint pianificato collega queste difese interne ed esterne: i ricercatori esterni ricevono incentivi maggiori per segnalare ciò che i test di OpenAI non hanno rilevato, mentre l’operatività dell’azienda, basata prima di tutto sugli agenti, è concepita per convalidare e correggere le vulnerabilità. Il criterio di valutazione insito nel progetto di OpenAI è che le segnalazioni si traducano in correzioni distribuite e verificate in modo indipendente, anziché in ticket semplicemente contrassegnati come completati.