OpenAI planlegger en ny sikkerhetssprint og øker belønningene for feilrapportering

OpenAI kunngjorde 2. november 2026 at selskapet planlegger en ny intern sikkerhetssprint sammen med Cathedral og andre eksterne forskere. Samtidig ble belønningene i feilrapporteringsprogrammet økt, og det ble innført bonuser som kan løfte utbetalingene for eksepsjonelle, kritiske funn til 172 000 dollar.

Forskere fra Cathedral skal bruke OpenAIs modeller sammen med selskapets interne team for å utfordre forsvarsverkene og lete etter svakheter. Kunngjøringen gjelder en planlagt sprint, ikke en fullført testrunde. Gavin Kliger, administrerende direktør og medgrunnlegger av Cathedral, sa at samarbeidet skulle kombinere OpenAIs modeller og sikkerhetskompetanse med forskningen til Cathedral for å finne svakheter, teste rettelser og bidra til et kontinuerlig forsvar.

Større belønninger til uavhengige forskere

Ifølge OpenAIs separate kunngjøring om feilrapporteringsprogrammet ble midtpunktet i belønningsintervallene for middels alvorlige, alvorlige og kritiske funn i gjennomsnitt mer enn firedoblet. En kritisk sårbarhet i et kjerneprodukt som ChatGPT, Codex eller API Platform kan nå gi opptil 30 000 dollar. Eksepsjonelle kritiske funn i disse produktene kvalifiserer fortsatt for opptil 100 000 dollar før bonuser.

Rapporter av høy kvalitet vil kvalifisere for en multiplikator på grunnbelønningen. Kvalitetsbonusen belønner et pålitelig konseptbevis som isolerer feilen, viser når den kan utnyttes og dokumenterer konsekvensene. Et nytt lojalitetsprogram med fem nivåer gir økende bonuser til forskere som samarbeider med OpenAI gjentatte ganger, mens prioriterte kampanjer vil ha egne bonuspotter for testing av nylig lanserte funksjoner.

Rapporter som fortsatt venter på en belønning, vil bli vurdert etter de nye intervallene. Forskere som fikk tildelt belønninger i løpet av de 30 dagene før kunngjøringen, vil få utbetalt differansen dersom de nye grunn- og lojalitetsbelønningene ville ha gitt en høyere sum.

Tidligere sprint gir grunnlag for Defense Factory

Den tidligere sprinten danner en mal for hvordan arbeidet skal gjennomføres. OpenAI satte av 25 % av produktingeniørene sine til å finne og rette svakheter. De brukte Codex til å undersøke funn, gjenskape sårbarheter i isolerte miljøer og utarbeide programrettelser for gjennomgang. Ifølge beskrivelsen av Defense Factory mobiliserte innsatsen mer enn 250 personer på tvers av over 100 tjenesteområder.

OpenAI opplyser at den tidligere innsatsen løste 53 hastesaker eller saker med høy prioritet den første dagen. Selskapet identifiserte 37 % av funnene som duplikater, gjenskapte 19,5 % under kjøring og registrerte en andel falske positiver på 0,81 % etter dynamisk validering. All utbedring var basert på Codex, og 0,53 % av rettelsene ble rullet tilbake.

Disse resultatene forklarer hvorfor Defense Factory er mer enn en generator for programrettelser. Den kontinuerlige arbeidsflyten, der agenter står i sentrum, omfatter kartlegging, oppdagelse, dynamisk validering, tildeling av ansvar og verifisert utbedring, med agenter som arbeider i reproduserbare, isolerte miljøer. Mennesker gjennomgår vesentlige endringer og håndterer tvetydige tilfeller, mens agentene tar seg av rutinearbeidet.

Utformingen har også et viktig forbehold: Oppfølgingskontroller avdekket et gap mellom sammenslåtte programrettelser og rettelser som er satt i produksjon på tvers av hele systemparken. At en sak flyttes videre eller at arbeid godkjennes, beviser ikke at problemet er utbedret. Stadiet for verifisert utbedring krever dokumentasjon på utrulling og verifisering etter menneskelig gjennomgang og godkjent utrulling.

Tilgang for forsvarere utenfor OpenAI

Utover sine egne systemer gjør OpenAI sine mest avanserte modeller tilgjengelige for Daybreak-kunder som utfører autorisert forsvarsarbeid. I kunngjøringen om Daybreak 3. september 2026 fastsatte selskapet et forbruksmål for seks måneder for en forpliktelse på 1 milliard dollar, som omfatter subsidiert tilgang, opplæring, teknisk støtte og partnerskap. Satsingen starter med amerikanske forsvarere av kritisk infrastruktur som har begrensede ressurser, blant annet innen vann og elektrisitet.

Da kunngjøringen kom, opplyste OpenAI at tusenvis av forsvarere i 2 000 godkjente organisasjoner og arbeidsområder allerede brukte Daybreak. Blant dem var cybersikkerhetsselskaper, forsvarsorganisasjoner og politimyndigheter.

Den planlagte sprinten knytter sammen det interne og eksterne forsvaret: Eksterne forskere får større insentiver til å rapportere det OpenAIs testing ikke avdekket, mens den agentbaserte driften er utformet for å validere og rette svakheter. Målestokken som ligger til grunn for OpenAIs egen utforming, er om funnene ender i utbedringer som er satt i produksjon og verifisert uavhengig, ikke bare i saker som er markert som fullført.