OpenAI планирует новый спринт по безопасности и увеличивает вознаграждения за выявление уязвимостей

2 ноября 2026 года OpenAI объявила, что планирует провести еще один внутренний спринт по безопасности совместно с Cathedral и другими внешними исследователями. В тот же день компания обновила программу вознаграждений за выявление уязвимостей: размер выплат увеличился, а новые бонусы могут довести исключительные выплаты за критические уязвимости до 172 000 долларов.

Исследователи Cathedral будут использовать модели OpenAI вместе с внутренними командами компании, чтобы проверять защиту на прочность и искать уязвимости. Речь идет о запланированном спринте, а не об уже завершенном цикле тестирования. Генеральный директор и соучредитель Cathedral Гэвин Клигер заявил, что в рамках сотрудничества модели и экспертиза OpenAI в области безопасности будут объединены с исследованиями Cathedral, чтобы выявлять уязвимости, тестировать исправления и поддерживать непрерывную защиту.

Более крупные вознаграждения для независимых исследователей

Как сообщается в отдельном объявлении OpenAI о программе вознаграждений за выявление уязвимостей, в среднем середина диапазона вознаграждений за уязвимости средней, высокой и критической степени серьезности увеличилась более чем в четыре раза. За критическую уязвимость в таком основном продукте, как ChatGPT, Codex или API Platform, теперь можно получить до 30 000 долларов. За исключительные критические уязвимости в этих продуктах по-прежнему можно получить до 100 000 долларов без учета бонусов.

За отчеты высокого качества можно будет получить множитель к базовому вознаграждению. Бонус за качество предусмотрен за надежное подтверждение концепции, которое позволяет изолировать ошибку, показывает, при каких условиях ее можно использовать, и демонстрирует ее последствия. Новая программа лояльности с пятью уровнями предусматривает растущие бонусы для исследователей, которые регулярно сотрудничают с OpenAI, а в рамках приоритетных кампаний будут выделяться отдельные бонусные фонды для тестирования недавно запущенных функций.

За отчеты, по которым вознаграждение еще не назначено, будут применяться новые диапазоны выплат. Исследователи, которым вознаграждение назначили в течение 30 дней до объявления, получат разницу, если по новым базовым ставкам и бонусам за лояльность выплата оказалась бы выше.

Предыдущий спринт лег в основу Defense Factory

Предыдущий спринт стал рабочей моделью для этой инициативы. OpenAI выделила 25% инженеров, работающих над продуктами, на поиск и устранение уязвимостей. Для анализа результатов, воспроизведения уязвимостей в изолированных средах и подготовки патчей к проверке компания использовала Codex. В сообщении Defense Factory говорится, что к работе привлекли более 250 человек из более чем 100 подразделений, отвечающих за различные сервисы.

По данным OpenAI, в первый день предыдущей работы удалось устранить 53 срочные проблемы или проблемы высокого приоритета. Компания установила, что 37% обнаруженных уязвимостей были дубликатами, воспроизвела 19,5% во время выполнения и зафиксировала долю ложных срабатываний в 0,81% после динамической проверки. Устранение уязвимостей полностью выполнялось с помощью Codex; доля исправлений, которые пришлось откатить, составила 0,53%.

Эти результаты объясняют, почему Defense Factory — это не просто инструмент для создания патчей. Ее непрерывный цикл, в котором приоритет отдается агентам, включает инвентаризацию, поиск уязвимостей, динамическую проверку, назначение ответственных и подтверждение устранения. Агенты работают в воспроизводимых изолированных средах. Люди проверяют важные изменения и разбирают неоднозначные случаи, пока агенты берут на себя рутинные задачи.

Однако у этой схемы есть существенная оговорка: последующие проверки выявили разрыв между влитыми патчами и исправлениями, развернутыми на всех системах. Перемещение задачи по этапам или принятие работы не доказывает, что уязвимость устранена. На этапе подтверждения устранения требуются свидетельства развертывания и проверки после экспертной оценки и санкционированного развертывания.

Доступ к средствам защиты за пределами OpenAI

Помимо собственных систем, OpenAI предоставляет клиентам Daybreak доступ к своим наиболее мощным моделям для санкционированной работы по защите. В объявлении Daybreak от 3 сентября 2026 года компания установила целевой показатель потребления на шестимесячный период в рамках обязательства на 1 млрд долларов. Оно предусматривает субсидируемый доступ, обучение, техническую поддержку и партнерства. Инициатива начинается с поддержки американских специалистов по защите критически важных услуг, таких как водоснабжение и электроснабжение, у которых ограничены ресурсы.

На момент этого объявления OpenAI сообщила, что Daybreak уже использовали тысячи специалистов по защите из 2 000 одобренных организаций и рабочих пространств, в том числе компаний в сфере кибербезопасности, оборонных организаций и правоохранительных органов.

Запланированный спринт объединяет эти внутренние и внешние меры защиты: внешние исследователи получают более крупные вознаграждения за сообщения об уязвимостях, которые пропустило тестирование OpenAI, а работа компании, в которой приоритет отдается агентам, направлена на проверку и устранение уязвимостей. Критерий эффективности, заложенный в саму разработку OpenAI, — завершается ли работа развертыванием исправлений, подтвержденным независимой проверкой, а не только тем, что задачи отмечены как выполненные.