OpenAI podnosi nagrody za luki. Nawet 172 tys. USD

Ile OpenAI płaci teraz za zgłoszenie luki

Najważniejsza zmiana dotyczy podstawowych produktów OpenAI. Krytyczna luka w ChatGPT, Codex lub platformie API jest teraz warta do 30 tys. USD, czyli ok. 118 tys. zł. Znaleziska wyjątkowe, na przykład naruszenie granicy bezpieczeństwa pozwalające czytać rozmowy dowolnych użytkowników ChatGPT, nadal mogą przynieść do 100 tys. USD, ale po doliczeniu premii kwota rośnie do ok. 172 tys. USD.

Firma podaje, że średnio ponad czterokrotnie podnosi środek przedziałów nagród dla luk średnich, wysokich i krytycznych. Szczegółowe stawki i zasady są opisane na stronie programu w serwisie Bugcrowd, przez który OpenAI przyjmuje zgłoszenia. Przeliczenia na złote w tym tekście opieramy na średnim kursie NBP z 2 listopada 2026 roku (tabela 213/A, 1 USD = 3,9389 zł).

Premie za jakość, lojalność i kampanie

Nowy system uwzględnia wagę luki i jakość zgłoszenia. Raport z wiarygodnym dowodem koncepcji, który izoluje błąd, pokazuje warunki jego wykorzystania i skutki, może dostać mnożnik do bazowej nagrody. OpenAI tłumaczy, że takie zgłoszenie przyspiesza przygotowanie poprawki.

Drugi element to pięciopoziomowy program lojalnościowy dla badaczy, którzy regularnie zgłaszają luki. Trzeci to kampanie priorytetowe z osobną pulą premii dla świeżo uruchomionych funkcji. Mnożniki się sumują, co pokazują przykłady opublikowane przez firmę.

• Średnia luka w ChatGPT (członek projektu z prawem odczytu dodaje pliki) - dawniej 750 USD, teraz 2415 USD, ok. 9,5 tys. zł.
• Wysoka luka w Prism (odczyt cudzego pliku z projektu) - dawniej 1000 USD, teraz 3162,50 USD, ok. 12,5 tys. zł.
• Krytyczna luka w ChatGPT (przejęcie konta jednym kliknięciem) - dawniej 6500 USD, teraz 51 577 USD, ok. 203 tys. zł.
• Wyjątkowa luka w ChatGPT (dostęp do rozmów dowolnych użytkowników) - dawniej 100 tys. USD, teraz 171 925 USD, ok. 677 tys. zł.

Wyrównanie dla wcześniejszych zgłoszeń

Podwyżka działa częściowo wstecz. Jeśli badacz wysłał zgłoszenie, a OpenAI nie przyznało jeszcze nagrody, zostanie ono rozliczone według nowych stawek. Za nagrody wypłacone w ciągu 30 dni przed ogłoszeniem firma dopłaci różnicę, jeśli znalezisko byłoby warte więcej według nowej tabeli.

Wszystkie przykłady w komunikacie OpenAI są poglądowe. Ostateczną kwotę ustala zespół programu po ocenie zgłoszenia, więc maksymalnych stawek nie należy traktować jako gwarancji. OpenAI zapowiada też obecność swojego zespołu bezpieczeństwa na wydarzeniu PROMPT2PWN w Oakland 20-21 listopada 2026 roku, gdzie badacze będą mogli testować wskazane cele na miejscu.

Sprint bezpieczeństwa z Cathedral

Równolegle OpenAI przygotowuje kolejny wewnętrzny sprint bezpieczeństwa. Zewnętrzni badacze i partnerzy mają razem z zespołami firmy używać modeli OpenAI do sprawdzania jej własnych zabezpieczeń. Partnerem jest Cathedral, którego badacze mają atakować obronę firmy innymi metodami niż jej własne zespoły.

To ten sam startup, którego agenci AI pod koniec października weszli do części systemów Anthropic przez oprogramowanie firm trzecich. Anthropic zarzucało wtedy Cathedral naruszenie zasad programu testów, a startup twierdził, że działał zgodnie z dobrymi praktykami. OpenAI nie podało warunków współpracy ani terminu sprintu.

Firma przypomina, że w poprzednim sprincie przydzieliła 25 proc. inżynierów produktowych do szukania i łatania słabych punktów. Inżynierowie używali Codex do analizy znalezisk, odtwarzania luk w odizolowanym środowisku i przygotowania poprawek do przeglądu. OpenAI opisuje to podejście jako Defense Factory.

Dlaczego OpenAI zwiększa nakłady na obronę

OpenAI uzasadnia zmiany tym, że tradycyjne zabezpieczenia przestają wystarczać, a incydenty w branży pokazują, jak szybko pojawiają się nowe zagrożenia. Firma chce, żeby jej najmocniejsze modele najpierw wzmacniały własne systemy i systemy zaufanych obrońców. W tym celu przeznaczyła 1 mld USD na dotowany przez sześć miesięcy dostęp do usług Daybreak dla zespołów chroniących usługi kluczowe i infrastrukturę cyfrową.

W naszej ocenie podwyżka ma też drugi cel. Narzędzia AI ułatwiają masowe wysyłanie zgłoszeń, często słabej jakości. Google na początku października wstrzymało część swojego programu dla projektów open source z powodu napływu błędnych raportów. Mnożnik za jakość i wymóg rzetelnego dowodu koncepcji to sposób, by nagradzać pracę, która faktycznie skraca czas naprawy.

Co to oznacza dla badaczy i firm w Polsce

Program jest prowadzony przez globalną platformę Bugcrowd, więc mogą w nim uczestniczyć także badacze z Polski, o ile spełniają warunki regulaminu. Przed rozpoczęciem testów trzeba przeczytać zakres programu, czyli listę systemów, które wolno badać, oraz zasady zgłaszania. Testowanie poza zakresem może skończyć się odrzuceniem zgłoszenia, a w skrajnych przypadkach sporem prawnym.

Dla polskich firm korzystających z ChatGPT i API wyższe nagrody oznaczają więcej zewnętrznych testów produktów, na których opierają swoje procesy. Firmy prowadzące własne programy zgłaszania luk mogą potraktować model OpenAI jako punkt odniesienia. Premia za jakość, kampanie przy nowych funkcjach i wyrównanie wsteczne to rozwiązania możliwe do przeniesienia także przy mniejszym budżecie. Incydenty dotyczące polskich systemów można zgłaszać do CERT Polska.

Czego jeszcze nie wiadomo

OpenAI nie ujawniło, ile wypłaciło dotąd w programie bug bounty ani ile luk znalazł poprzedni sprint. Nie wiadomo też, jaki dostęp do systemów firmy dostaną badacze Cathedral i czy wyniki sprintu zostaną opublikowane. Szczegóły progów programu lojalnościowego i pul kampanii priorytetowych są dostępne tylko na stronie programu w Bugcrowd.