Agenti

OpenAI aumenta le ricompense per i ricercatori di sicurezza e avvia un nuovo Security Sprint

6 novembre 2026 · 1 min di lettura

silhouette photo of person holding smartphone
Gilles Lambert / Unsplash

OpenAI ha quadruplicato le ricompense del suo programma di bug bounty e ha avviato un nuovo sprint interno per la sicurezza. Secondo OpenAI, vulnerabilità critiche in prodotti chiave come ChatGPT o Codex ora possono fruttare ai ricercatori esterni fino a 30.000 dollari. Per scoperte eccezionali, sono previsti premi fino a 100.000 dollari, con bonus per qualità, fedeltà e campagne che possono portare a un massimo di circa 172.000 dollari.

OpenAI si posiziona così nella stessa fascia di Google per quanto riguarda i programmi di vulnerabilità, ma al di sotto delle ricompense di punta offerte da Apple o Microsoft per falle nei loro sistemi operativi. Tra le novità ci sono un programma di fedeltà a cinque livelli e campagne temporanee con premi aumentati per nuove funzionalità. Coloro che hanno segnalato vulnerabilità negli ultimi 30 giorni riceveranno il pagamento della differenza rispetto ai nuovi importi.

In contemporanea, OpenAI sta preparando uno sprint di sicurezza in cui la società di sicurezza Cathedral testerà i propri sistemi insieme ai team di OpenAI. Durante l'ultimo sprint, secondo OpenAI, il 25% degli ingegneri di prodotto ha lavorato per individuare vulnerabilità.