OpenAI planerar en ny säkerhetssprint och höjer belöningarna i sitt buggbelöningsprogram

OpenAI meddelade den 2 november 2026 att företaget planerar ännu en intern säkerhetssprint tillsammans med Cathedral och andra externa forskare. Samma dag höjdes belöningarna i en uppdatering av buggbelöningsprogrammet, som även införde bonusar som kan höja exceptionella belopp för kritiska sårbarheter till 172 000 dollar.

Forskare från Cathedral kommer att använda OpenAI:s modeller tillsammans med företagets interna team för att utmana försvarsmekanismerna och leta efter svagheter. Tillkännagivandet gäller en planerad sprint, inte en avslutad testomgång. Gavin Kliger, vd och medgrundare av Cathedral, sade att samarbetet skulle förena OpenAI:s modeller och säkerhetsexpertis med forskningen från Cathedral för att hitta svagheter, testa åtgärder och bidra till ett kontinuerligt försvar.

Högre belöningar till oberoende forskare

Enligt OpenAI:s separata tillkännagivande om buggbelöningsprogrammet mer än fyrdubblades den genomsnittliga mittpunkten i belöningsintervallen för fynd med medelhög, hög och kritisk allvarlighetsgrad. En kritisk sårbarhet i en kärnprodukt som ChatGPT, Codex eller API Platform kan nu ge upp till 30 000 dollar. Exceptionella kritiska fynd i dessa produkter kan fortfarande belönas med upp till 100 000 dollar före bonusar.

Rapporter av hög kvalitet kan ge en multiplikator på grundbelöningen. Kvalitetsbonusen belönar ett tillförlitligt proof of concept som isolerar buggen, visar när den kan utnyttjas och demonstrerar dess konsekvenser. Ett nytt lojalitetsprogram med fem nivåer ger forskare som återkommande arbetar med OpenAI allt större bonusar, medan prioriterade kampanjer erbjuder särskilda bonuspotter för testning av nylanserade funktioner.

Rapporter som ännu väntar på en belöning omfattas av de nya belöningsintervallen. Forskare vars fynd belönades under de 30 dagarna före tillkännagivandet får mellanskillnaden om de nya grund- och lojalitetsbelöningarna skulle ha gett en högre utbetalning.

Den tidigare sprinten ligger till grund för Defense Factory

Den tidigare sprinten utgör mallen för arbetssättet. OpenAI avsatte 25 % av sina produktingenjörer till att hitta och åtgärda svagheter. De använde Codex för att undersöka fynd, återskapa sårbarheter i isolerade miljöer och förbereda korrigeringar för granskning. Enligt företagets redogörelse för Defense Factory mobiliserade insatsen över 250 personer inom mer än 100 tjänsteområden.

OpenAI uppger att den tidigare insatsen åtgärdade 53 brådskande problem eller problem med hög prioritet redan den första dagen. Företaget identifierade 37 % av fynden som dubbletter, återskapade 19,5 % vid körning och noterade en andel falska positiva resultat på 0,81 % efter dynamisk validering. Åtgärdsarbetet utfördes helt med Codex, och 0,53 % av korrigeringarna återställdes.

Resultaten förklarar varför Defense Factory är mer än en generator för korrigeringar. Dess kontinuerliga, agentbaserade arbetsflöde omfattar inventering, upptäckt, dynamisk validering, tilldelning av ansvar och verifierad åtgärd, med agenter som arbetar i reproducerbara, isolerade miljöer. Människor granskar ändringar med betydande konsekvenser och hanterar tvetydiga fall, medan agenter tar sig an rutinuppgifter.

Utformningen har också en viktig reservation: uppföljande kontroller visade på ett glapp mellan sammanslagna korrigeringar och åtgärder som faktiskt hade driftsatts i hela systemflottan. Att en ärendeprocess går vidare eller att ett arbete har godkänts bevisar inte att problemet har åtgärdats. Steget för verifierad åtgärd kräver belägg för driftsättning och verifiering efter mänsklig granskning och godkänd driftsättning.

Tillgång till försvar utanför OpenAI

Utöver sina egna system gör OpenAI sina mest kapabla modeller tillgängliga för Daybreak-kunder som utför godkänt försvarsarbete. I sitt tillkännagivande om Daybreak den 3 september 2026 satte företaget upp ett mål för förbrukningen under sex månader inom ramen för ett åtagande på 1 miljard dollar. Åtagandet omfattar subventionerad tillgång, utbildning, teknisk support och partnerskap, med start hos resursbegränsade amerikanska försvarare av samhällsviktiga tjänster som vatten och el.

Vid tidpunkten för tillkännagivandet uppgav OpenAI att tusentals försvarare vid 2 000 godkända organisationer och arbetsytor redan använde Daybreak. Bland användarna fanns cybersäkerhetsföretag, försvarsorganisationer och brottsbekämpande myndigheter.

Den planerade sprinten knyter samman det interna och externa försvaret: externa forskare får större incitament att rapportera sådant som OpenAI:s tester har missat, samtidigt som företagets agentbaserade verksamhet är utformad för att validera och åtgärda svagheter. Måttstocken i OpenAI:s egen utformning är om fynden leder till åtgärder som driftsätts och verifieras oberoende, i stället för att ärenden bara markeras som slutförda.