OpenAI planifică un nou sprint de securitate și mărește recompensele pentru identificarea vulnerabilităților

OpenAI a anunțat pe 2 noiembrie 2026 că planifică un nou sprint intern de securitate, împreună cu Cathedral și alți cercetători externi. În aceeași zi, a actualizat programul de recompense pentru identificarea vulnerabilităților, majorând sumele și introducând bonusuri care pot ridica recompensele pentru vulnerabilitățile critice excepționale până la 172.000 USD.

Cercetătorii de la Cathedral vor folosi modelele OpenAI alături de echipele interne ale companiei pentru a pune la încercare măsurile de apărare și a căuta puncte slabe. Anunțul vizează un sprint planificat, nu o rundă de testare încheiată. Gavin Kliger, directorul general și cofondatorul Cathedral, a declarat că această colaborare va reuni modelele și expertiza OpenAI în domeniul securității cu cercetarea Cathedral pentru a descoperi puncte slabe, a testa remedierile și a susține apărarea continuă.

Recompense mai mari pentru cercetătorii independenți

Potrivit anunțului separat al OpenAI privind programul de recompense pentru identificarea vulnerabilităților, modificările au dus, în medie, la o creștere de peste patru ori a valorii mediane a intervalelor de recompensare pentru vulnerabilitățile de gravitate medie, ridicată și critică. O vulnerabilitate critică într-un produs de bază precum ChatGPT, Codex sau API Platform poate aduce acum până la 30.000 USD. Vulnerabilitățile critice excepționale din aceste produse pot primi în continuare până la 100.000 USD, înainte de bonusuri.

Rapoartele de înaltă calitate vor putea beneficia de un multiplicator aplicat recompensei de bază. Bonusul pentru calitate recompensează o dovadă de concept fiabilă, care izolează eroarea, arată în ce condiții poate fi exploatată și îi demonstrează impactul. Un nou program de loialitate cu cinci niveluri acordă bonusuri progresive cercetătorilor care colaborează în mod repetat cu OpenAI, iar campaniile prioritare vor pune la dispoziție fonduri dedicate pentru bonusuri, destinate testării funcționalităților nou lansate.

Rapoartele pentru care recompensa nu a fost încă acordată vor fi evaluate conform noilor intervale. Cercetătorii cărora li s-a acordat o recompensă în cele 30 de zile dinaintea anunțului vor primi diferența dacă noile recompense de bază și de loialitate ar fi avut o valoare mai mare.

Sprintul anterior oferă modelul operațional pentru Defense Factory

Sprintul anterior oferă modelul operațional. OpenAI a alocat 25% dintre inginerii săi de produs pentru identificarea și remedierea punctelor slabe, folosind Codex pentru a investiga constatările, a reproduce vulnerabilitățile în medii izolate și a pregăti corecții pentru evaluare. Potrivit relatării Defense Factory, efortul a mobilizat peste 250 de persoane în peste 100 de domenii de servicii.

OpenAI afirmă că, în prima zi, efortul anterior a soluționat 53 de probleme urgente sau cu prioritate ridicată. Compania a identificat 37% dintre constatări ca fiind duplicate, a reprodus 19,5% în timpul execuției și, după validarea dinamică, a înregistrat o rată de rezultate fals pozitive de 0,81%. Remedierea s-a bazat în întregime pe Codex, iar rata corecțiilor anulate a fost de 0,53%.

Aceste rezultate explică de ce Defense Factory este mai mult decât un generator de corecții. Ciclul său continuu, conceput în primul rând pentru agenți, acoperă inventarierea, descoperirea, validarea dinamică, atribuirea responsabilității și remedierea verificată, agenții lucrând în medii reproductibile și izolate. Oamenii analizează modificările cu consecințe importante și gestionează cazurile ambigue, în timp ce agenții preiau activitățile de rutină.

Designul include și o precizare importantă: verificările ulterioare au scos la iveală o diferență între corecțiile integrate și remedierile implementate pe întreaga flotă de sisteme. Mutarea unui tichet în altă etapă sau acceptarea unei sarcini nu dovedesc că problema a fost remediată; etapa de remediere verificată impune dovezi ale implementării și verificării, după evaluarea de către oameni și implementarea autorizată.

Acces pentru apărători din afara OpenAI

Dincolo de propriile sisteme, OpenAI pune cele mai capabile modele ale sale la dispoziția clienților Daybreak pentru activități de apărare autorizate. Anunțul Daybreak din 3 septembrie 2026 a stabilit un obiectiv de consum pe șase luni în cadrul unui angajament de 1 miliard USD, care acoperă accesul subvenționat, instruirea, asistența tehnică și parteneriatele. Inițiativa începe cu apărători din SUA care dispun de resurse limitate și protejează servicii esențiale, precum furnizarea apei și a energiei electrice.

La momentul acelui anunț, OpenAI a raportat că mii de apărători din 2.000 de organizații și spații de lucru aprobate foloseau deja Daybreak. Printre aceștia se numărau companii de securitate cibernetică, organizații din domeniul apărării și organizații de aplicare a legii.

Sprintul planificat conectează aceste măsuri de apărare interne și externe: cercetătorii din afara companiei primesc stimulente mai mari pentru a raporta problemele pe care testele OpenAI nu le-au depistat, iar operațiunea sa, concepută în primul rând pentru agenți, este construită pentru a valida și remedia punctele slabe. Criteriul de evaluare integrat în propriul design al OpenAI este dacă problemele identificate duc la remedieri implementate și verificate independent, nu doar la tichete marcate drept finalizate.