OpenAI erhöht die Spitzenprämie für kritische Lücken auf 172.000 Dollar

OpenAI plant einen weiteren internen Security Sprint mit Forschern von Cathedral Systems. Gemeinsam mit den Firmenteams sollen sie OpenAI Modelle nutzen, um Schwächen zu finden, Lücken zu reproduzieren und Korrekturen vorzubereiten. Prämien für kritische Funde steigen um mehr als das Vierfache. Außergewöhnliche Meldungen können einschließlich Boni bis zu 172.000 Dollar erhalten.

Externe Forscher richten OpenAI Modelle gegen OpenAI Systeme

Cathedral bringt eigene Methoden ein und prüft die Abwehr gemeinsam mit internen Teams. Die Ankündigung baut auf einem früheren Sprint auf, an dem 25 % der Produktentwickler beteiligt waren. Codex half bei der Untersuchung von Funden, der Reproduktion in isolierten Umgebungen und der Vorbereitung von Patches zur Prüfung.

Die stärksten Cyberfähigkeiten werden außerdem Daybreak Kunden angeboten. Für Verteidiger wesentlicher Dienste und digitaler Infrastruktur hat OpenAI über sechs Monate eine Milliarde Dollar an subventioniertem Zugang zugesagt.

Sicherheit wandelt sich vom gelegentlichen Audit zum laufenden Abwehrzyklus

OpenAI will die Zeit zwischen Entdeckung und Behebung verkürzen. Ein Modell kann mehr Code prüfen und bei der Reproduktion helfen. Menschen müssen weiterhin Auswirkungen bewerten und Patches freigeben. Ein externes Team kann zudem gemeinsame blinde Flecken der eigenen Entwickler angreifen.

Die höhere Prämie ist ebenso wichtig wie die Modellleistung. Eine angemessene Vergütung und ein klarer Meldeweg erhöhen die Chance, dass kritische Informationen zuerst die Verteidiger erreichen.

Die Ankündigung nennt weder Starttermin noch messbare Erfolgsziele

OpenAI hat Zeitpunkt, Dauer, Systemumfang und Zielzeit für Reparaturen nicht veröffentlicht. Auch die Zahl der Funde im vorigen Sprint und der Anteil, der ohne Modelle entgangen wäre, bleiben offen. Bessere Sicherheit lässt sich daher schwer von einer eindrucksvollen Mobilisierung von Menschen und Rechenleistung trennen.

Modelle können beide Seiten beschleunigen. Kontrollierter Zugang und isolierte Umgebungen senken Missbrauchsrisiken, verhindern aber weder den Abfluss von Methoden noch Fehlalarme, die das Triage Team überlasten.

Die Zeit von der Meldung bis zum Patch zeigt den Wert des Sprints

Wichtige Kennzahlen sind bestätigte kritische Funde, Fehlalarmquote, mittlere Reparaturzeit und neue Fehler durch Patches. Ebenso zählt, ob OpenAI Methoden und Erkenntnisse veröffentlicht, die Verteidiger außerhalb der eigenen Plattform nutzen können.

Eine Prämie von 172.000 Dollar schafft Aufmerksamkeit. Vertrauen entsteht durch berechenbare Bearbeitung, schnelle Reparaturen und klare Regeln für Forscher, die in gutem Glauben testen.

Liliths Urteil

OpenAI lässt Forscher die eigenen Modelle gegen die eigenen Systeme richten und legt 172.000 Dollar auf den Tisch. Nun muss das Reparaturteam vor der Pressemitteilung eintreffen.