أعلنت OpenAI في 2 نوفمبر 2026 زيادة مكافآت برنامجها للثغرات الأمنية، مع حوافز لجودة البلاغات واستمرار تعاون الباحثين.
وتصل المكافأة للثغرات الحرجة في ChatGPT وCodex ومنصة API إلى 30 ألف دولار، بينما تظل الحالات الاستثنائية مؤهلة لمكافأة أساسية تصل إلى 100 ألف دولار. إعلان OpenAI
كيف تصل المكافأة إلى 172 ألف دولار؟
تعرض الشركة مثالاً حسابياً تصل فيه المكافأة الاستثنائية إلى 171,925 دولاراً بعد تطبيق حوافز جودة التقرير وحملات الأولوية ومستوى الولاء. المثال توضيحي، وليس إعلاناً عن مبلغ دُفع بالفعل.
ويضم برنامج الولاء خمسة مستويات، بينما تستهدف حملات الأولوية اختبار الميزات الجديدة. وتشمل الزيادة أيضاً البلاغات التي لم تُمنح مكافآت بعد، مع دفع الفارق للمكافآت الممنوحة خلال الثلاثين يوماً السابقة للإعلان إذا استحقت زيادة وفق النطاقات الجديدة للمكافأة الأساسية والولاء. تفاصيل المكافآت
برنامج قائم منذ 2023
كانت OpenAI قد أطلقت برنامجها في أبريل 2023 بالتعاون مع منصة Bugcrowd لإدارة تقديم البلاغات والمكافآت. ويقوم البرنامج على مكافأة الباحثين الذين يبلغون عن مشكلات أمنية مؤهلة، وفق خطورة المشكلة وتأثيرها. إعلان إطلاق البرنامج
وتحيل سياسة الإفصاح المنسق لدى الشركة إلى صفحات البرامج لمعرفة القواعد التفصيلية للمشاركة. لذلك ينبغي مراجعة نطاق الاختبار وشروطه قبل البدء، بدلاً من اعتبار الإعلان تصريحاً مفتوحاً لاختبار أي نظام. سياسة الإفصاح عن الثغرات
اختبارات داخلية بالتعاون مع باحثين خارجيين
بالتزامن مع تحديث المكافآت، أعلنت الشركة التحضير لجولة اختبارات أمنية داخلية جديدة بمشاركة باحثين من Cathedral، يستخدمون نماذج OpenAI إلى جانب فرقها للبحث عن نقاط الضعف واختبار الإصلاحات.
وقالت إن جولتها السابقة خصصت ربع مهندسي المنتجات لهذا العمل، مع استخدام Codex للتحقق من النتائج وإعادة إنتاج الثغرات في بيئات معزولة وتجهيز إصلاحات للمراجعة. إعلان الجولة الأمنية