OpenAI ha aumentato fino a 172.000 dollari i premi per i ricercatori che individuano e segnalano vulnerabilità in ChatGPT, Codex e negli altri prodotti dell’azienda. L’annuncio è stato pubblicato il 3 novembre 2026 e riguarda il programma Security Bug Bounty, affiancato da una nuova collaborazione con Cathedral Systems per testare le difese delle piattaforme di intelligenza artificiale.
La revisione del programma arriva dopo alcune segnalazioni di rilievo sulla sicurezza dei servizi basati sui modelli GPT. Tra i casi citati figura una vulnerabilità che avrebbe consentito di leggere chat private degli utenti, per la quale i ricercatori di Parameter Labs avevano ricevuto 5.000 dollari.
Premi fino a 172.000 dollari per i bug più gravi
Il nuovo sistema di ricompense di OpenAI parte dalla classificazione della vulnerabilità, suddivisa in quattro livelli: media, alta, critica ed eccezionale. L’importo di base viene poi modificato attraverso tre moltiplicatori legati alla qualità della segnalazione, alla fedeltà del ricercatore e alla priorità della funzione coinvolta.
Il valore massimo è riservato ai problemi con impatto eccezionale, come quelli che possono esporre i messaggi degli utenti o compromettere in modo significativo la sicurezza di ChatGPT. Per questa categoria, il premio di base può raggiungere 100.000 dollari.
La cifra finale cresce se il report è particolarmente dettagliato, se il ricercatore ha una lunga partecipazione al programma e se la vulnerabilità riguarda una funzionalità introdotta di recente. In questo modo OpenAI mira a incentivare non soltanto la scoperta dei bug, ma anche la qualità e la tempestività delle segnalazioni.
Un esempio illustrato dall’azienda chiarisce il meccanismo. Una vulnerabilità eccezionale in ChatGPT, con premio base di 100.000 dollari, può arrivare a 171.925 dollari applicando un moltiplicatore di 1,30 per la novità della funzione, uno di 1,15 per l’elevata qualità del report e il livello di fedeltà “31337”, indicato come eleet.
Pagamenti retroattivi per le segnalazioni recenti
Il nuovo schema non riguarda soltanto le segnalazioni presentate dopo l’annuncio. OpenAI applicherà i premi aggiornati anche retroattivamente ai report già inviati o alle vulnerabilità già ricompensate nei 30 giorni precedenti.
Quando il nuovo calcolo produce un importo superiore a quello già corrisposto, l’azienda pagherà la differenza. La misura consente di includere nel nuovo programma i ricercatori che hanno collaborato con OpenAI durante la fase immediatamente precedente all’aumento dei premi.
L’aggiornamento interviene in un contesto nel quale le ricompense precedenti erano considerate relativamente contenute rispetto a quelle offerte da altre aziende tecnologiche. Il caso dei ricercatori di Parameter Labs, pagati 5.000 dollari per aver individuato una falla capace di esporre chat private, rappresenta il riferimento più significativo tra quelli menzionati.
Cathedral Systems testerà le difese dei modelli AI
Accanto all’aumento dei premi, OpenAI ha annunciato una collaborazione con Cathedral Systems. I ricercatori della startup utilizzeranno i modelli dell’azienda per esaminare le protezioni delle piattaforme, cercare punti deboli e contribuire alla loro correzione.
L’attività si concentrerà sulla valutazione delle difese dei prodotti OpenAI e sull’identificazione di eventuali falle nei sistemi che supportano ChatGPT e gli altri servizi basati sull’IA. La collaborazione coinvolge anche le tecnologie di monitoraggio dei modelli, un’area nella quale sono state recentemente scoperte vulnerabilità.
Il ricorso agli stessi strumenti di intelligenza artificiale per mettere alla prova le relative protezioni riflette una strategia già centrale nello sviluppo dei sistemi generativi. Modelli come quelli utilizzati da OpenAI, così come Claude di Anthropic, Gemini di Google e i servizi di ricerca AI come Perplexity, richiedono verifiche continue su accessi, dati e comportamenti imprevisti.
Il programma Security Bug Bounty di OpenAI
Il Security Bug Bounty permette a ricercatori indipendenti ed esperti di sicurezza di segnalare vulnerabilità nei prodotti dell’azienda. Il riconoscimento economico dipende dall’impatto potenziale del problema e dalla completezza delle informazioni fornite agli ingegneri incaricati della sicurezza.
Un report accurato deve consentire di comprendere la natura della falla e di riprodurre il comportamento segnalato. Per questo il nuovo sistema attribuisce un peso specifico alla qualità della documentazione, oltre che alla gravità tecnica del difetto.
L’obiettivo è accelerare l’individuazione e la correzione dei problemi che possono interessare ChatGPT, Codex e le altre piattaforme di OpenAI. L’aumento dei premi porta il limite massimo del programma a una cifra di 172.000 dollari, calcolata attraverso la combinazione tra livello della vulnerabilità e bonus previsti dal regolamento.
Aggiungi MRW alle tue fonti preferite su Google!
