OpenAI、重大脆弱性の報奨金を最大17万2,000ドルに引き上げ

OpenAIは、Cathedralの研究者を迎えて新たな社内セキュリティスプリントを実施する。社内チームと外部研究者がOpenAIのモデルを使い、弱点の発見、修正の検証、継続的な防御の改善に取り組む。

CathedralがOpenAIのモデルをOpenAIのシステムに向ける

前回のスプリントでは、製品エンジニアの25％を弱点の発見と修正に充てた。Codexは報告の調査、隔離環境での脆弱性の再現、レビュー用パッチの準備を支援した。

同時にSecurity Bug Bountyも改定する。ChatGPT、Codex、API Platformの重大な脆弱性には最大3万ドルが支払われる。特に重大な発見の基本上限は10万ドルのままだが、ボーナスを含めると17万1,925ドル、四捨五入で17万2,000ドルに達する。

報奨金の増額は報告の質と長期的な協力を買う

OpenAIは再現可能な報告へのボーナス、5段階のロイヤルティ制度、新機能を対象にした期間限定キャンペーンを導入する。報奨金は発見だけでなく、使える証拠、影響の説明、継続的な検証を促す仕組みになる。

AIエージェントを導入するチームに重要なのは、この運用方法だ。自社モデルは防御を速められるが、隔離環境、人間の確認、社内の前提を疑う外部の目は依然として必要になる。

自社モデルを攻撃役にしても独立監査にはならない

発表はCathedralが試すシステム、スプリントの期間、前回見つかった脆弱性の件数を明らかにしていない。ツール、環境、範囲もOpenAIが選ぶ。外部パートナーは別の視点を加えるが、工程全体の独立性を保証するわけではない。

報奨金の大きさが示すのは動機の強さであり、安全性そのものではない。17万2,000ドルは、例示された条件で基本報奨と複数のボーナスを組み合わせた数字だ。通常の重大な脆弱性の上限は3万ドルとなる。

公開された修正とスプリント外の報告が成否を決める

OpenAIが見つかった問題の種類、修正速度、反復テストの結果を公開すれば、継続的な防御を測れるようになる。有償スプリントの外から届く質の高い報告も重要な指標だ。

敵対者より先にモデルが弱点の封鎖を助け、その修正が次の検証にも耐えた時、この取り組みは説得力を持つ。

Lilithの判定

OpenAIは自社の金庫を自社モデルに守らせ、Cathedralはその鍵を奪えるか試す。見つかった亀裂と、再攻撃に耐えた修正を示して初めて信頼につながる。