OpenAI lên kế hoạch cho đợt tăng cường bảo mật mới và nâng mức tiền thưởng phát hiện lỗi

Ngày 2 tháng 11 năm 2026, OpenAI thông báo đang lên kế hoạch tổ chức một đợt tăng cường bảo mật nội bộ khác với Cathedral và các nhà nghiên cứu bên ngoài; trong khi đó, bản cập nhật chương trình tiền thưởng phát hiện lỗi cùng ngày đã nâng mức thưởng và đưa ra các khoản thưởng cộng thêm, có thể nâng tiền thưởng cho những phát hiện nghiêm trọng đặc biệt lên 172.000 USD.

Các nhà nghiên cứu của Cathedral sẽ sử dụng mô hình của OpenAI cùng với các nhóm nội bộ của công ty để thử thách hệ thống phòng thủ và tìm kiếm điểm yếu. Thông báo này nói về một đợt tăng cường bảo mật dự kiến, chứ không phải một vòng kiểm thử đã hoàn tất. Gavin Kliger, CEO kiêm đồng sáng lập Cathedral, cho biết sự hợp tác này sẽ kết hợp mô hình và chuyên môn bảo mật của OpenAI với hoạt động nghiên cứu của Cathedral để tìm ra điểm yếu, kiểm thử các bản sửa lỗi và hỗ trợ phòng thủ liên tục.

Mức thưởng cao hơn cho các nhà nghiên cứu độc lập

Theo thông báo riêng về chương trình tiền thưởng phát hiện lỗi của OpenAI, những thay đổi này đã khiến mức trung vị của các khoảng thưởng cho các phát hiện có mức độ trung bình, cao và nghiêm trọng tăng hơn gấp bốn lần, tính trung bình. Một lỗ hổng nghiêm trọng trong sản phẩm cốt lõi như ChatGPT, Codex hoặc API Platform hiện có thể nhận được tiền thưởng lên đến 30.000 USD. Những phát hiện nghiêm trọng đặc biệt liên quan đến các sản phẩm đó vẫn đủ điều kiện nhận tối đa 100.000 USD trước khi cộng các khoản thưởng bổ sung.

Các báo cáo chất lượng cao sẽ đủ điều kiện nhận khoản thưởng nhân theo một hệ số dựa trên mức thưởng cơ bản. Khoản thưởng chất lượng này ghi nhận bằng chứng khái niệm đáng tin cậy, giúp cô lập lỗi, cho thấy lỗi có thể bị khai thác trong những điều kiện nào và chứng minh tác động của lỗi. Chương trình khách hàng thân thiết mới gồm năm cấp bổ sung các khoản thưởng tăng dần cho những nhà nghiên cứu thường xuyên hợp tác với OpenAI; trong khi đó, các chiến dịch ưu tiên sẽ dành riêng các quỹ thưởng bổ sung để kiểm thử những tính năng mới ra mắt.

Các báo cáo vẫn đang chờ xét thưởng sẽ được áp dụng các mức thưởng mới. Những nhà nghiên cứu được trao tiền thưởng trong 30 ngày trước ngày thông báo sẽ nhận phần chênh lệch nếu mức thưởng cơ bản và khoản thưởng khách hàng thân thiết mới đáng lẽ mang lại số tiền cao hơn.

Đợt tăng cường bảo mật trước đây định hình cách vận hành của Defense Factory

Đợt tăng cường bảo mật trước đây là khuôn mẫu vận hành cho hoạt động này. OpenAI phân công 25% kỹ sư sản phẩm của mình tìm kiếm và khắc phục điểm yếu, sử dụng Codex để điều tra các phát hiện, tái tạo lỗ hổng trong môi trường biệt lập và chuẩn bị bản vá để xem xét. Theo bài viết của Defense Factory, nỗ lực này đã huy động hơn 250 người trên hơn 100 lĩnh vực dịch vụ.

OpenAI cho biết nỗ lực trước đây đã xử lý xong 53 vấn đề khẩn cấp hoặc có mức độ ưu tiên cao ngay trong ngày đầu tiên. Công ty xác định 37% phát hiện là trùng lặp, tái tạo được 19,5% khi chương trình đang chạy và ghi nhận tỷ lệ dương tính giả 0,81% sau khi kiểm định động. Hoạt động khắc phục hoàn toàn dựa trên Codex, với tỷ lệ bản sửa lỗi bị hoàn tác là 0,53%.

Những kết quả đó cho thấy Defense Factory không chỉ đơn thuần là công cụ tạo bản vá. Quy trình liên tục, ưu tiên tác nhân của hệ thống bao gồm kiểm kê, phát hiện, kiểm định động, phân công người phụ trách và khắc phục có xác minh; các tác nhân hoạt động trong môi trường biệt lập, có thể tái tạo. Con người xem xét những thay đổi có hệ quả đáng kể và xử lý các trường hợp chưa rõ ràng, trong khi các tác nhân đảm nhận những công việc thường lệ.

Thiết kế này cũng có một điểm cần lưu ý đáng kể: các bước kiểm tra tiếp theo cho thấy khoảng cách giữa những bản vá đã được hợp nhất và các bản sửa lỗi được triển khai trên toàn hệ thống. Việc di chuyển phiếu công việc giữa các giai đoạn hoặc chấp nhận công việc không chứng minh rằng vấn đề đã được khắc phục; giai đoạn khắc phục có xác minh đòi hỏi phải có bằng chứng về việc triển khai và xác minh sau khi con người xem xét và việc triển khai được cho phép.

Mở rộng quyền tiếp cận cho bên phòng thủ ngoài OpenAI

Ngoài các hệ thống của chính mình, OpenAI đang cung cấp những mô hình có năng lực cao nhất cho khách hàng Daybreak để phục vụ công tác phòng thủ được ủy quyền. Thông báo về Daybreak ngày 3 tháng 9 năm 2026 đặt ra mục tiêu sử dụng trong sáu tháng đối với khoản cam kết trị giá 1 tỷ USD, bao gồm quyền truy cập được trợ giá, đào tạo, hỗ trợ kỹ thuật và quan hệ đối tác; chương trình bắt đầu với các đơn vị phòng thủ tại Mỹ có nguồn lực hạn chế, phụ trách những dịch vụ thiết yếu như nước và điện.

Vào thời điểm đưa ra thông báo đó, OpenAI cho biết hàng nghìn nhân sự phòng thủ tại 2.000 tổ chức và không gian làm việc được phê duyệt đã sử dụng Daybreak, bao gồm các công ty an ninh mạng, tổ chức quốc phòng và cơ quan thực thi pháp luật.

Đợt tăng cường bảo mật dự kiến kết nối các hoạt động phòng thủ nội bộ và bên ngoài này: các nhà nghiên cứu bên ngoài nhận được mức khuyến khích lớn hơn để báo cáo những điểm mà hoạt động kiểm thử của OpenAI bỏ sót, trong khi quy trình ưu tiên tác nhân của công ty được xây dựng để kiểm định và khắc phục điểm yếu. Tiêu chuẩn được tích hợp trong chính thiết kế của OpenAI là liệu các phát hiện có dẫn đến việc khắc phục đã triển khai và được xác minh độc lập hay không, thay vì chỉ kết thúc bằng những phiếu công việc được đánh dấu là hoàn tất.