OpenAI planuje nowy sprint bezpieczeństwa i zwiększa nagrody za wykrywanie błędów

OpenAI ogłosiło 2 listopada 2026 r., że planuje kolejny wewnętrzny sprint bezpieczeństwa z udziałem Cathedral i innych zewnętrznych badaczy. Tego samego dnia zaktualizowano program nagród za wykrywanie błędów, podnosząc stawki i wprowadzając premie, które mogą zwiększyć wypłaty za wyjątkowe krytyczne podatności do 172 000 USD.

Badacze z Cathedral będą korzystać z modeli OpenAI, współpracując z wewnętrznymi zespołami firmy, aby poddawać próbie zabezpieczenia i szukać słabych punktów. Ogłoszenie dotyczy planowanego sprintu, a nie zakończonej rundy testów. Gavin Kliger, dyrektor generalny i współzałożyciel Cathedral, powiedział, że współpraca połączy modele OpenAI i wiedzę firmy w dziedzinie bezpieczeństwa z badaniami Cathedral, by znaleźć słabe punkty, testować poprawki i wspierać ciągłą ochronę.

Wyższe nagrody dla niezależnych badaczy

Jak wynika z odrębnego ogłoszenia OpenAI o programie nagród za wykrywanie błędów, średnia wartość środkowa przedziałów nagród za wykrycia o średnim, wysokim i krytycznym poziomie zagrożenia wzrosła ponad czterokrotnie. Za krytyczną podatność w podstawowym produkcie, takim jak ChatGPT, Codex lub API Platform, można teraz otrzymać do 30 000 USD. Za wyjątkowe krytyczne podatności w tych produktach nadal można otrzymać do 100 000 USD przed doliczeniem premii.

Za zgłoszenia wysokiej jakości będzie przysługiwał mnożnik podstawowej nagrody. Premia za jakość jest przyznawana za wiarygodny dowód słuszności koncepcji, który pozwala wyodrębnić błąd, pokazuje, w jakich warunkach można go wykorzystać, i demonstruje jego skutki. Nowy, pięciopoziomowy program lojalnościowy wprowadza rosnące premie dla badaczy regularnie współpracujących z OpenAI, a kampanie priorytetowe zapewnią osobne pule premii za testowanie nowo udostępnionych funkcji.

Do zgłoszeń, za które nagrody nie zostały jeszcze przyznane, będą stosowane nowe przedziały. Badacze, którym przyznano nagrody w ciągu 30 dni przed ogłoszeniem, otrzymają wyrównanie, jeśli nowe nagrody podstawowe i lojalnościowe byłyby wyższe.

Wcześniejszy sprint stanowi podstawę działania Defense Factory

Wcześniejszy sprint wyznacza model działania. OpenAI oddelegowało 25% inżynierów produktowych do wykrywania i usuwania słabych punktów. Korzystali oni z Codex, by analizować ustalenia, odtwarzać podatności w odizolowanych środowiskach i przygotowywać poprawki do przeglądu. Zgodnie z relacją Defense Factory wysiłek ten zaangażował ponad 250 osób w ponad 100 obszarach usług.

OpenAI podaje, że już pierwszego dnia wcześniejszej akcji rozwiązano 53 pilne problemy lub problemy o wysokim priorytecie. Ustalono, że 37% wykryć stanowiły duplikaty, 19,5% udało się odtworzyć w czasie wykonywania, a po dynamicznej weryfikacji odnotowano 0,81% fałszywych alarmów. Usuwanie problemów odbywało się w całości z użyciem Codex, a odsetek poprawek wycofanych z wdrożenia wyniósł 0,53%.

Wyniki te pokazują, dlaczego Defense Factory to coś więcej niż generator poprawek. Jego ciągły obieg pracy, w którym główną rolę odgrywają agenci, obejmuje inwentaryzację, wykrywanie, dynamiczną weryfikację, przypisywanie odpowiedzialności i potwierdzanie usunięcia problemów; agenci pracują w odtwarzalnych, odizolowanych środowiskach. Ludzie sprawdzają zmiany o istotnych konsekwencjach i zajmują się niejednoznacznymi przypadkami, podczas gdy agenci przejmują rutynowe zadania.

Projekt ma też istotne zastrzeżenie: kontrole uzupełniające ujawniły rozbieżność między scalonymi poprawkami a rozwiązaniami wdrożonymi w całej flocie. Zmiana statusu zgłoszenia ani zaakceptowanie pracy nie dowodzą usunięcia problemu; etap weryfikacji naprawy wymaga dowodów wdrożenia i potwierdzenia skuteczności po przeglądzie człowieka i autoryzowanym wdrożeniu.

Dostęp do narzędzi dla obrońców spoza OpenAI

Poza własnymi systemami OpenAI udostępnia klientom Daybreak swoje najbardziej zaawansowane modele do autoryzowanych działań obronnych. W ogłoszeniu Daybreak z 3 września 2026 r. wyznaczono sześciomiesięczny cel wykorzystania środków z zobowiązania o wartości 1 mld USD, obejmującego subsydiowany dostęp, szkolenia, wsparcie techniczne i partnerstwa. Program rozpoczyna się od wsparcia obrońców kluczowych usług, takich jak dostawy wody i energii elektrycznej, którzy dysponują ograniczonymi zasobami w USA.

W chwili ogłoszenia OpenAI informowało, że z Daybreak korzystają już tysiące osób zajmujących się cyberbezpieczeństwem w 2 000 zatwierdzonych organizacji i przestrzeni roboczych, w tym w firmach z branży cyberbezpieczeństwa, organizacjach związanych z obronnością i organach ścigania.

Planowany sprint łączy wewnętrzne i zewnętrzne działania obronne: zewnętrzni badacze otrzymują większe zachęty do zgłaszania problemów przeoczonych podczas testów OpenAI, a operacje oparte przede wszystkim na agentach mają służyć weryfikowaniu i usuwaniu słabych punktów. Miarą skuteczności uwzględnioną w projekcie OpenAI jest to, czy wykryte problemy kończą się wdrożeniem napraw, których skuteczność niezależnie potwierdzono, a nie jedynie oznaczeniem zgłoszeń jako zakończonych.