OpenAI วางแผนจัดกิจกรรมเร่งรัดด้านความปลอดภัยครั้งใหม่ พร้อมเพิ่มเงินรางวัลแจ้งช่องโหว่

เมื่อวันที่ 2 พฤศจิกายน 2026 OpenAI ประกาศแผนจัดกิจกรรมเร่งรัดด้านความปลอดภัยภายในอีกครั้ง โดยร่วมมือกับ Cathedral และนักวิจัยภายนอกรายอื่น ขณะเดียวกัน การปรับปรุงโครงการเงินรางวัลแจ้งช่องโหว่ในวันเดียวกันได้เพิ่มเงินรางวัลและนำโบนัสมาใช้ ซึ่งอาจทำให้เงินรางวัลสำหรับช่องโหว่ระดับวิกฤตที่พบว่าสำคัญเป็นพิเศษเพิ่มขึ้นสูงสุดเป็น 172,000 ดอลลาร์

นักวิจัยจาก Cathedral จะใช้โมเดลของ OpenAI ร่วมกับทีมงานภายในเพื่อทดสอบแนวป้องกันและค้นหาจุดอ่อน ประกาศนี้กล่าวถึงกิจกรรมเร่งรัดที่วางแผนไว้ ไม่ใช่การทดสอบที่เสร็จสิ้นแล้ว Gavin Kliger ซีอีโอและผู้ร่วมก่อตั้ง Cathedral กล่าวว่า ความร่วมมือนี้จะผสานโมเดลและความเชี่ยวชาญด้านความปลอดภัยของ OpenAI เข้ากับงานวิจัยของ Cathedral เพื่อค้นหาจุดอ่อน ทดสอบวิธีแก้ไข และสนับสนุนการป้องกันอย่างต่อเนื่อง

เพิ่มเงินรางวัลสำหรับนักวิจัยอิสระ

ตามประกาศแยกเกี่ยวกับโครงการเงินรางวัลแจ้งช่องโหว่ของ OpenAI การเปลี่ยนแปลงดังกล่าวทำให้ค่ากึ่งกลางของช่วงเงินรางวัลสำหรับการค้นพบระดับปานกลาง สูง และวิกฤต เพิ่มขึ้นโดยเฉลี่ยมากกว่า 4 เท่า ช่องโหว่ระดับวิกฤตในผลิตภัณฑ์หลัก เช่น ChatGPT, Codex หรือ API Platform สามารถรับเงินรางวัลได้สูงสุด 30,000 ดอลลาร์ในขณะนี้ ส่วนการค้นพบช่องโหว่ระดับวิกฤตที่สำคัญเป็นพิเศษในผลิตภัณฑ์เหล่านั้นยังมีสิทธิ์ได้รับเงินรางวัลสูงสุด 100,000 ดอลลาร์ก่อนรวมโบนัส

รายงานคุณภาพสูงมีสิทธิ์ได้รับตัวคูณเพิ่มจากเงินรางวัลพื้นฐาน โบนัสด้านคุณภาพนี้ให้กับรายงานที่มีหลักฐานยืนยันแนวคิดที่เชื่อถือได้ โดยแยกจุดบกพร่องให้ชัดเจน ระบุได้ว่าสามารถใช้ประโยชน์จากช่องโหว่เมื่อใด และแสดงให้เห็นผลกระทบของช่องโหว่ได้ โปรแกรมสะสมความภักดีรูปแบบใหม่ที่มี 5 ระดับจะให้โบนัสเพิ่มขึ้นตามระดับแก่นักวิจัยที่ทำงานร่วมกับ OpenAI ซ้ำหลายครั้ง ขณะที่แคมเปญเร่งด่วนจะจัดสรรกองทุนโบนัสเฉพาะสำหรับการทดสอบฟีเจอร์ที่เพิ่งเปิดตัว

รายงานที่ยังอยู่ระหว่างรอการพิจารณาเงินรางวัลจะใช้ช่วงเงินรางวัลใหม่ ส่วนนักวิจัยที่ได้รับเงินรางวัลในช่วง 30 วันก่อนประกาศ จะได้รับส่วนต่างหากเงินรางวัลพื้นฐานและโบนัสความภักดีตามเกณฑ์ใหม่ทำให้ได้รับเงินมากกว่า

กิจกรรมเร่งรัดครั้งก่อนเป็นต้นแบบการทำงานของ Defense Factory

กิจกรรมเร่งรัดครั้งก่อนเป็นต้นแบบการดำเนินงาน OpenAI มอบหมายให้วิศวกรฝ่ายผลิตภัณฑ์ 25% ค้นหาและแก้ไขจุดอ่อน โดยใช้ Codex ตรวจสอบสิ่งที่ค้นพบ จำลองช่องโหว่ซ้ำในสภาพแวดล้อมที่แยกจากกัน และจัดเตรียมแพตช์เพื่อส่งตรวจสอบ บัญชี Defense Factory ระบุว่า ความพยายามนี้ระดมคนได้มากกว่า 250 คน ครอบคลุมพื้นที่ให้บริการมากกว่า 100 แห่ง

OpenAI รายงานว่า ความพยายามครั้งก่อนแก้ไขปัญหาเร่งด่วนหรือปัญหาที่มีลำดับความสำคัญสูงได้ 53 รายการในวันแรก โดยพบว่า 37% ของสิ่งที่ค้นพบเป็นรายการซ้ำ สามารถจำลองซ้ำขณะระบบทำงานได้ 19.5% และมีอัตราผลบวกลวง 0.81% หลังการตรวจสอบแบบไดนามิก การแก้ไขทั้งหมดดำเนินการโดยใช้ Codex และมีอัตราการย้อนกลับการแก้ไขอยู่ที่ 0.53%

ผลลัพธ์ดังกล่าวแสดงให้เห็นว่า Defense Factory เป็นมากกว่าเครื่องมือสร้างแพตช์ วงจรการทำงานอย่างต่อเนื่องที่ให้เอเจนต์เป็นแกนหลักครอบคลุมการจัดทำบัญชีรายการ การค้นหาจุดอ่อน การตรวจสอบแบบไดนามิก การมอบหมายผู้รับผิดชอบ และการแก้ไขที่ผ่านการยืนยัน โดยเอเจนต์ทำงานในสภาพแวดล้อมที่แยกจากกันและสร้างซ้ำได้ ขณะที่เอเจนต์รับช่วงงานประจำ ผู้คนจะตรวจสอบการเปลี่ยนแปลงที่มีผลสำคัญและจัดการกรณีที่คลุมเครือ

อย่างไรก็ตาม การออกแบบนี้ยังมีข้อจำกัดสำคัญประการหนึ่ง กล่าวคือ การตรวจสอบติดตามผลเผยให้เห็นช่องว่างระหว่างแพตช์ที่ผสานเข้ากับระบบแล้วกับการแก้ไขที่นำไปใช้ทั่วทั้งระบบ การเลื่อนสถานะตั๋วงานหรือการรับงานไปดำเนินการไม่ได้เป็นหลักฐานยืนยันว่าแก้ไขแล้ว ขั้นตอนการแก้ไขที่ผ่านการยืนยันกำหนดให้มีหลักฐานการนำไปใช้และการตรวจสอบ หลังจากมนุษย์ทบทวนและอนุมัติการนำไปใช้แล้ว

เปิดให้ผู้ปกป้องเข้าถึงได้ ไม่จำกัดเฉพาะ OpenAI

นอกเหนือจากระบบของตนเองแล้ว OpenAI ยังเปิดให้ลูกค้า Daybreak ใช้โมเดลที่มีความสามารถสูงสุดสำหรับงานป้องกันที่ได้รับอนุญาต ประกาศเกี่ยวกับ Daybreak เมื่อวันที่ 3 กันยายน 2026กำหนดเป้าหมายการใช้บริการภายในหกเดือน สำหรับวงเงินสนับสนุน 1 พันล้านดอลลาร์ ซึ่งครอบคลุมการเข้าถึงในราคาที่ได้รับการอุดหนุน การฝึกอบรม การสนับสนุนทางเทคนิค และความร่วมมือ โดยเริ่มจากผู้ปกป้องบริการที่จำเป็นในสหรัฐฯ ซึ่งมีทรัพยากรจำกัด เช่น บริการน้ำและไฟฟ้า

ในช่วงที่ประกาศดังกล่าว OpenAI รายงานว่ามีผู้ปกป้องหลายพันคนจากองค์กรและพื้นที่ทำงานที่ได้รับอนุมัติ 2,000 แห่งใช้ Daybreak อยู่แล้ว ซึ่งรวมถึงบริษัทด้านความมั่นคงปลอดภัยไซเบอร์ องค์กรด้านการป้องกันประเทศ และหน่วยงานบังคับใช้กฎหมาย

กิจกรรมเร่งรัดที่วางแผนไว้เชื่อมโยงการป้องกันทั้งภายในและภายนอกเข้าด้วยกัน โดยให้แรงจูงใจที่มากขึ้นแก่นักวิจัยภายนอกเพื่อรายงานสิ่งที่การทดสอบของ OpenAI อาจพลาดไป ขณะที่การดำเนินงานที่ให้เอเจนต์เป็นแกนหลักได้รับการออกแบบมาเพื่อตรวจสอบและแก้ไขจุดอ่อน เกณฑ์วัดผลที่ฝังอยู่ในการออกแบบของ OpenAI เองคือ สิ่งที่ค้นพบต้องนำไปสู่การแก้ไขที่นำไปใช้จริงและผ่านการตรวจสอบยืนยันอย่างเป็นอิสระ ไม่ใช่เพียงตั๋วงานที่ถูกทำเครื่องหมายว่าเสร็จแล้ว