OpenAI планує новий спринт із безпеки та збільшує винагороди за виявлення вразливостей

OpenAI оголосила 2 листопада 2026 року, що планує провести ще один внутрішній спринт із безпеки за участю Cathedral та інших зовнішніх дослідників. Того ж дня оновили програму винагород за виявлення вразливостей: суми винагород зросли, а також з’явилися бонуси, завдяки яким виплати за виняткові критичні вразливості можуть сягнути 172 000 доларів.

Дослідники Cathedral використовуватимуть моделі OpenAI разом із внутрішніми командами компанії, щоб перевіряти захист і виявляти слабкі місця. Оголошення стосується запланованого спринту, а не вже завершеного етапу тестування. Генеральний директор і співзасновник Cathedral Гевін Кліґер сказав, що співпраця поєднає моделі та експертні знання OpenAI у сфері безпеки з дослідженнями Cathedral, щоб виявляти слабкі місця, тестувати виправлення та підтримувати безперервний захист.

Вищі винагороди для незалежних дослідників

За даними окремого оголошення OpenAI про програму винагород за виявлення вразливостей, у середньому зміни більш ніж учетверо збільшили середину діапазонів винагород за вразливості середнього, високого та критичного рівнів. За критичну вразливість в основному продукті, наприклад ChatGPT, Codex або API Platform, тепер можна отримати до 30 000 доларів. За виняткові критичні вразливості в цих продуктах і надалі можна отримати до 100 000 доларів без урахування бонусів.

За високоякісні звіти можна буде отримати множник до базової винагороди. Бонус за якість передбачено за надійний доказ концепції, який ізолює помилку, показує, за яких умов її можна використати, і демонструє її вплив. Нова п’ятирівнева програма лояльності передбачає зростання бонусів для дослідників, які неодноразово співпрацюють з OpenAI, а пріоритетні кампанії матимуть окремі бонусні фонди для тестування нещодавно запущених функцій.

До звітів, за якими винагороду ще не присуджено, застосовуватимуться нові діапазони. Дослідники, яким присудили винагороду протягом 30 днів до оголошення, отримають різницю, якщо за новими базовими винагородами та винагородами за програмою лояльності їм належала б більша сума.

Попередній спринт став основою для Defense Factory

Попередній спринт задає робочу модель. OpenAI залучила 25% інженерів із розробки продуктів до пошуку й усунення слабких місць: вони використовували Codex для дослідження виявлених проблем, відтворення вразливостей в ізольованих середовищах і підготовки виправлень до перевірки. Згідно з повідомленням облікового запису Defense Factory, до цієї роботи залучили понад 250 людей із більш ніж 100 напрямів діяльності.

За даними OpenAI, у перший день попередньої роботи усунули 53 невідкладні проблеми або проблеми з високим пріоритетом. 37% виявлених проблем визначили як дублікати, 19,5% відтворили під час виконання, а після динамічної перевірки зафіксували 0,81% хибнопозитивних результатів. Усунення проблем повністю спиралося на Codex; частка відкочених виправлень становила 0,53%.

Ці результати пояснюють, чому Defense Factory — це більше, ніж генератор виправлень. Її безперервний цикл, у центрі якого — агенти, охоплює інвентаризацію, виявлення, динамічну перевірку, призначення відповідальних і підтверджене усунення проблем; агенти працюють у відтворюваних ізольованих середовищах. Люди перевіряють важливі зміни та розглядають неоднозначні випадки, тоді як агенти беруть на себе рутинну роботу.

Однак у такого підходу є суттєве застереження: подальші перевірки виявили розбіжність між об’єднаними виправленнями та виправленнями, розгорнутими на всіх системах. Переміщення завдання між етапами або прийняття роботи не доводить, що проблему усунуто; етап підтвердженого усунення вимагає доказів розгортання та перевірки після перевірки людиною й авторизованого розгортання.

Доступ для захисників за межами OpenAI

Окрім захисту власних систем, OpenAI надає клієнтам Daybreak доступ до своїх найпотужніших моделей для авторизованих робіт із захисту. В оголошенні Daybreak від 3 вересня 2026 року встановлено цільовий обсяг використання на шість місяців у межах зобов’язання на 1 мільярд доларів, що охоплює субсидований доступ, навчання, технічну підтримку та партнерства. Спочатку програма призначена для захисників критично важливих послуг у США, зокрема водопостачання й електропостачання, які обмежені в ресурсах.

На момент цього оголошення, за даними OpenAI, Daybreak уже використовували тисячі фахівців із захисту з 2 000 схвалених організацій і робочих просторів, зокрема компаній із кібербезпеки, оборонних організацій та правоохоронних органів.

Запланований спринт поєднує внутрішні й зовнішні заходи захисту: зовнішні дослідники отримують більші винагороди за повідомлення про те, що пропустило тестування OpenAI, а її операційна модель, у центрі якої — агенти, покликана перевіряти й усувати слабкі місця. Критерієм успіху, закладеним у сам підхід OpenAI, є усунення проблем із розгортанням і незалежною перевіркою, а не просто позначення завдань як виконаних.