OpenAI、不具合報告の報奨金を平均4倍超に増額 最大17万2000ドルに
要点 3行
- OpenAIが外部研究者への報奨金を増額し、中〜致命的区分の報酬中央値を平均で4倍以上に引き上げた。
- ChatGPTなどの主要製品の致命的な不具合には最大3万ドル、各種ボーナスを含め最大17万2000ドルを支払う。
- 報告の質や継続協力に応じた加算制度を新設したほか、発表前30日以内の支払いにも差額を遡及適用する。
米OpenAIは、自社製品の安全性向上を目的としたセキュリティ報奨金プログラムの報酬枠を大幅に引き上げると発表した。外部の独立系セキュリティ研究者による脆弱性の発見と責任ある開示を促すため、中(Medium)、高(High)、致命的(Critical)と評価される発見に対する報奨金額の中央値を平均で4倍以上に増額した。
ChatGPTやCodex、API Platformといった主要製品における致命的な脆弱性に対しては、最大30,000ドルを支払う。さらに影響が深刻な例外的事例については基本報酬で最大100,000ドル、各種ボーナスを含めると最大172,000ドルに達する。社内の技術者がモデルを活用して弱点の発見や再現、修正検証を行う取り組み「Defense Factory」を補完する施策として位置づけている。
あわせて、報酬を上乗せする複数のインセンティブ制度を導入した。不具合の特定や影響を実証する高品質な報告に対する乗数ボーナスのほか、継続的に協力する研究者に向けた5段階の階層制ボーナス、新機能の公開時に設ける優先キャンペーン枠を新設した。新基準は未払いの報告に適用されるほか、発表前の30日間に報奨金が確定した報告に対しても新基準との差額を遡及して支払う。同社のセキュリティチームは、2026年11月20日から21日にオークランドで開催されるイベント「PROMPT2PWN」に対面で参加する予定である。
この記事は OpenAI 公式の発表を AI が日本語に要約したものです。正確な内容は原文をご確認ください。
アプリで開く