OpenAI eleva recompensas por falhas de segurança para até US$ 172 mil

A OpenAI anunciou um aumento nos pagamentos do seu programa de recompensa por vulnerabilidades (bug bounty). Segundo a empresa, a identificação de falhas críticas em produtos principais, como o ChatGPT ou o Codex, passa a render até US$ 30.000 para pesquisadores externos. Em casos de achados considerados excepcionais, o valor pode chegar a US$ 100.000. Ao somar bônus de qualidade, o programa de fidelidade e campanhas temporárias, a OpenAI afirma que a quantia total pode atingir cerca de US$ 172.000.

As novas taxas colocam a OpenAI em patamar semelhante ao programa geral de recompensas por vulnerabilidades do Google, embora os valores permaneçam abaixo das quantias pagas por Apple ou Microsoft para explorações em nível de sistema operacional. O modelo atualizado inclui um programa de fidelidade estruturado em cinco níveis e campanhas com prazo determinado que oferecem bônus vinculados ao lançamento de novos recursos. A empresa informou ainda que pesquisadores que relataram vulnerabilidades nos últimos 30 dias receberão retroativamente a diferença entre as taxas antigas e as novas.

Testes de segurança com apoio externo

Paralelamente à reformulação do programa de recompensas, a OpenAI informou que está preparando uma etapa de testes intensivos de segurança (security sprint). A iniciativa contará com a parceria da firma de segurança Cathedral, cujos especialistas atuarão em conjunto com os próprios engenheiros da OpenAI para realizar testes de estresse nos sistemas da companhia. Segundo a empresa, na última edição dessa ação interna, 25% dos seus engenheiros de produto atuaram na busca por vulnerabilidades.

As informações sobre a atualização do programa de recompensas e a preparação dos testes internos foram publicadas pelo portal The Decoder.