OpenAI zvýšila základní odměnu za kritickou chybu až na 30 tisíc dolarů
Vyšší sazby platí pro ChatGPT, Codex a platformu API. Výjimečné nálezy mohou s bonusy dosáhnout téměř 172 tisíc dolarů, samotná chybná odpověď modelu ale do tohoto programu nepatří.
OpenAI od 2. listopadu zvýšila odměny externím výzkumníkům, kteří jí nahlásí bezpečnostní chybu. Za kritický nález v hlavních produktech, tedy například v ChatGPT, Codexu nebo platformě API, nabízí základní částku až 30 000 dolarů. U výjimečně závažného nálezu zůstává základ až 100 000 dolarů. Nad něj se teď mohou násobit příplatky.
Právě jejich souběhem vzniká propagovaná hranice přibližně 172 000 dolarů. Není to sazba za každou kritickou chybu ani částka, kterou program podle oznámení už někomu vyplatil. OpenAI své příklady včetně historických odměn výslovně označuje za ilustrativní.
Ke 172 tisícům vedou tři násobky
Podrobné podmínky programu na Bugcrowdu rozlišují kvalitu hlášení, účast ve zvláštní kampani a dosavadní přínos výzkumníka. Kvalitní hlášení musí přesně ukázat podmínky chyby a její dopad, aby s ním mohli vývojáři pracovat. Bonus za kampaň se týká jen vybraných cílů v omezeném období.
| Příplatek | Nejvyšší násobek | Podmínka |
|---|---|---|
| Kvalita hlášení | 1,15 | Jasné doložení chyby, předpokladů a dopadu |
| Prioritní kampaň | 1,30 | Nález spadá do vyhlášené kampaně |
| Věrnostní stupeň 31337 | 1,15 | Nejvyšší stupeň za předchozí platná hlášení |
U výjimečného nálezu tak výpočet zní: 100 000 × 1,15 × 1,30 × 1,15 = 171 925 dolarů. Kdo přichází poprvé, nemá automaticky nejvyšší věrnostní stupeň. Do věrnostního programu se vstupuje až po dvou platných hlášeních za celou dobu účasti; nejvyšší stupeň pak vyžaduje alespoň 30 bodů za posledních dvanáct měsíců. Kritický nález přidává deset bodů, vysoce závažný čtyři a středně závažný jeden.
Kvalita může odměnu i snížit. U obtížně srozumitelného hlášení, které vyžaduje další zjišťování, pravidla uvádějí násobek nejvýše 0,85. Nálezy s nízkou závažností a čistě informativní hlášení nemají základní peněžní odměnu.
Chybná odpověď modelu sama nestačí
Security Bug Bounty platí za porušení bezpečnostní hranice produktu. Patří sem třeba přístup k cizím datům, který měla aplikace zablokovat. Samotné přemluvení modelu k zakázané odpovědi, vymyšlená informace nebo předstírané spuštění programu jsou mimo rozsah tohoto programu.
Rozdíl se týká i podvržených pokynů v obsahu, který agent čte. Pokud přes ně útočník obejde samostatnou ochranu aplikace, může nález do bezpečnostního programu patřit. Jestliže agent jen zneužije oprávnění, která už měl, pravidla odkazují na posouzení v odděleném programu Safety Bug Bounty. Rozhoduje prokázané selhání konkrétní ochrany.
Zvýšené částky nejsou povolením zkoušet cizí účty. Pravidla dovolují pracovat jen s vlastními účty, pokud OpenAI neschválí jiný postup, a zakazují narušování služeb či ničení dat. Při odkrytí cizích údajů má výzkumník testování zastavit a oznámit místo a způsob nálezu bez přikládání jejich obsahu.
Google má pro chyby AI jinou tabulku
Také pravidla programu AI VRP od Googlu vylučují běžné pokusy o zakázanou odpověď a nepravdivé výstupy v účtu samotného výzkumníka. Uznávaný nález musí doložit konkrétní bezpečnostní dopad. Standardní odměna za neoprávněnou akci s dopadem na cizí účet či data činí u hlavních produktů 20 000 dolarů, za únik citlivých dat 15 000 dolarů.
Do hlavní skupiny Google řadí mimo jiné Gemini Apps, vyhledávání a základní aplikace Workspace, například Gmail a Disk. Uvedené sazby jsou stavem pravidel k 4. listopadu 2026; konečnou částku vybírá hodnoticí tým a upravit ji může i kvalita hlášení. Částky tedy nelze seřadit jako odměnu za tutéž chybu: Google rozlišuje druh dopadu a produkt, OpenAI v oznámení závažnost a výjimečné případy.
OpenAI změnu promítne i do už podaných hlášení, za která ještě odměnu nepřidělila. U nálezů odměněných během třiceti dnů před oznámením slibuje doplatek, pokud by podle nových základních sazeb a věrnostních pravidel vyšly lépe. Zpětný přepočet nepopisuje jako automatické přiznání všech tří bonusů.