セキュリティを守る研究者に、より高額なバグ報奨金

OpenAI は、社内のテストでは見逃していた可能性のあるソフトウェアの脆弱性を、独立した研究者の皆さまにさらに積極的に調査していただけるよう、セキュリティバグ報奨金プログラムの報奨金を引き上げます。また、質の高い脆弱性レポートを提出した研究者が、より多くの報奨金を獲得できる新たなインセンティブも導入します。

独立したセキュリティ研究者は、業界全体のテクノロジーを守るうえで欠かせない役割を担っています。OpenAI では、責任ある脆弱性の開示を奨励することを、セキュリティ体制の中核に据えています。これは、エンジニアが OpenAI のモデルを使って弱点を発見・再現し、修正を検証する Defense Factory⁠ の取り組みを補完するものです。

今回の更新は、研究者の意欲を高め、活動を支援するとともに、コミュニティを第一に考えた協力的なセキュリティ環境を引き続き築くことを目的としています。

深刻度が「中」「高」「重大」の脆弱性について、報奨金範囲の中央値を平均で従来の 4 倍超に引き上げます。ChatGPT、Codex、API プラットフォームなどの主要製品で見つかった重大な脆弱性には、今後、最大 $30,000 の報奨金を支払います。これらの対象で特に重大な脆弱性が見つかった場合は、引き続き最大 $100,000 の報奨金の対象となり、ボーナスを含めると最大 $172,000 を獲得できるようになります。詳細は、セキュリティバグ報奨金プログラム⁠（新しいウィンドウで開く）をご覧ください。

質の高いレポートには、基本報奨金にボーナス倍率を適用します。バグを切り分け、悪用できる条件とその影響を示す信頼性の高い概念実証があれば、修正に向けた作業をいち早く進められます。品質に応じた倍率は、発見の有用性を特に高めるために費やされた追加の労力に報いるものです。

長期的な関係を築き、セキュリティコミュニティの活動を継続的に支援するため、ランク別のロイヤルティボーナスプログラムを導入します。この 5 段階の制度では、ランクに応じてボーナスが増額されます。すべての人にとって AI 技術をより安全なものにするため、継続的に協力してくださる研究者の貢献をたたえ、支援する仕組みです。

技術の進化に合わせてコミュニティの参加を促すため、重点キャンペーンでは、新たにリリースした機能向けに専用のボーナス予算を設けます。これらの短期キャンペーンは、研究者が新しい技術や機能をいち早くテストし、初期段階での貢献に対して高額な報奨金を得られる機会を提供します。

記載したシナリオと従来の報奨金額は、すべて説明用の例です。

すでにレポートを提出済みで、まだ報奨金を受け取っていない場合は、新しい報奨金範囲を適用します。この発表前の 30 日間に支払った報奨金については、新しい報奨金範囲（基本報奨金 + ロイヤルティ報奨金）で計算した金額が上回る場合、差額をお支払いします。

11 月 20～21 日、OpenAI のセキュリティチームは、オークランドで開催される PROMPT2PWN⁠（新しいウィンドウで開く） に参加します。研究者の皆さまは、会場で対象システムをテストできます。参加予定の方は、現在の取り組みや、私たちとどのように協力できるかについて、ぜひお聞かせください。

脆弱性の手がかりを調査し、報告するために時間を割いてくださったすべての皆さまに感謝します。私たちが見逃していた問題を発見したとき、また報告したいと思っていただけるチームでありたいと、OpenAI は考えています。