OpenAI plant nieuwe beveiligingssprint en verhoogt bugbountybeloningen

OpenAI maakte op 2 november 2026 bekend dat het samen met Cathedral en andere externe onderzoekers een nieuwe interne beveiligingssprint plant. Op dezelfde dag verhoogde een update over het bugbountyprogramma de beloningen en introduceerde die bonussen waarmee uitzonderlijke uitbetalingen voor kritieke kwetsbaarheden kunnen oplopen tot $172,000.

Onderzoekers van Cathedral zullen de modellen van OpenAI naast de interne teams inzetten om de verdediging op de proef te stellen en naar zwakke plekken te zoeken. De aankondiging gaat over een geplande sprint, niet over een afgeronde testronde. Gavin Kliger, CEO en medeoprichter van Cathedral, zei dat de samenwerking de modellen en beveiligingsexpertise van OpenAI zou combineren met het onderzoek van Cathedral om zwakke plekken op te sporen, oplossingen te testen en de voortdurende verdediging te ondersteunen.

Hogere beloningen voor onafhankelijke onderzoekers

Volgens OpenAI’s afzonderlijke aankondiging over het bugbountyprogramma is het middelpunt van de beloningsbandbreedtes voor bevindingen met een gemiddelde, hoge en kritieke ernst gemiddeld meer dan verviervoudigd. Voor een kritieke kwetsbaarheid in een kernproduct zoals ChatGPT, Codex of het API Platform kan nu tot $30,000 worden uitbetaald. Voor uitzonderlijke kritieke bevindingen in die producten blijft een beloning van maximaal $100,000 vóór bonussen mogelijk.

Meldingen van hoge kwaliteit komen in aanmerking voor een vermenigvuldigingsfactor bovenop de basisbeloning. De kwaliteitsbonus beloont een betrouwbare proof of concept die de bug isoleert, laat zien wanneer deze kan worden uitgebuit en de impact ervan aantoont. Een nieuw loyaliteitsprogramma met vijf niveaus biedt oplopende bonussen aan onderzoekers die herhaaldelijk met OpenAI samenwerken. Prioriteitscampagnes stellen daarnaast speciale bonuspotten beschikbaar voor het testen van nieuw gelanceerde functies.

Voor meldingen waarvoor nog geen beloning is toegekend, gelden de nieuwe bedragen. Onderzoekers aan wie in de 30 dagen vóór de aankondiging een beloning is toegekend, ontvangen het verschil als de nieuwe basis- en loyaliteitsbeloningen meer zouden hebben opgeleverd.

Eerdere sprint vormt basis voor de Defense Factory

De eerdere sprint levert het operationele model. OpenAI zette 25% van zijn productengineers in om zwakke plekken op te sporen en te verhelpen. Daarbij gebruikten ze Codex om bevindingen te onderzoeken, kwetsbaarheden in geïsoleerde omgevingen te reproduceren en patches voor te bereiden voor beoordeling. Volgens het verslag van de Defense Factory mobiliseerde de operatie meer dan 250 mensen in meer dan 100 servicegebieden.

OpenAI meldt dat de eerdere operatie op de eerste dag 53 urgente problemen of problemen met hoge prioriteit oploste. Het stelde vast dat 37% van de bevindingen duplicaten waren, reproduceerde 19.5% tijdens runtime en noteerde na dynamische validatie een percentage fout-positieven van 0.81%. De herstelwerkzaamheden waren volledig op Codex gebaseerd; 0.53% van de oplossingen werd teruggedraaid.

Die resultaten verklaren waarom de Defense Factory meer is dan een generator van patches. De doorlopende, op agents gebaseerde cyclus omvat inventarisatie, opsporing, dynamische validatie, toewijzing van verantwoordelijkheid en geverifieerd herstel. De agents werken daarbij in reproduceerbare, geïsoleerde omgevingen. Mensen beoordelen ingrijpende wijzigingen en behandelen onduidelijke gevallen, terwijl agents routinematig werk overnemen.

Aan het ontwerp is ook een belangrijke kanttekening verbonden: vervolgcontroles brachten een verschil aan het licht tussen samengevoegde patches en oplossingen die op het volledige systeem zijn uitgerold. Het verplaatsen van een ticket of het accepteren van werk bewijst niet dat een probleem is verholpen; voor de fase van geverifieerd herstel zijn na menselijke beoordeling en geautoriseerde uitrol bewijs van implementatie en verificatie vereist.

Toegang voor verdedigers buiten OpenAI

Ook buiten de eigen systemen stelt OpenAI zijn meest capabele modellen beschikbaar aan Daybreak-klanten voor geautoriseerd defensief werk. In de aankondiging van Daybreak op 3 september 2026 stelde het een afnamedoel voor zes maanden vast voor een toezegging van $1 billion, bestemd voor gesubsidieerde toegang, training, technische ondersteuning en partnerschappen. De eerste doelgroep bestaat uit verdedigers van essentiële diensten zoals water en elektriciteit in de VS, die over beperkte middelen beschikken.

Ten tijde van die aankondiging meldde OpenAI dat duizenden verdedigers bij 2,000 goedgekeurde organisaties en in goedgekeurde werkruimten Daybreak al gebruikten. Daaronder waren cybersecuritybedrijven, defensieorganisaties en wetshandhavingsorganisaties.

De geplande sprint verbindt die interne en externe verdedigingsinspanningen: externe onderzoekers krijgen hogere beloningen voor het melden van problemen die OpenAI’s tests over het hoofd zagen, terwijl de op agents gebaseerde werkwijze van het bedrijf is opgezet om zwakke plekken te valideren en te verhelpen. De maatstaf die in OpenAI’s eigen ontwerp besloten ligt, is of bevindingen leiden tot geïmplementeerd en onafhankelijk geverifieerd herstel, in plaats van tot tickets die alleen als afgerond zijn gemarkeerd.