OpenAI 2 ноября 2026 года анонсировала плановый внутренний спринт по безопасности с Cathedral и другими внешними исследователями, одновременно повысив награды по программе поиска уязвимостей. Особо значимые критические находки после бонусов могут принести до $172 000, а стандартная критическая уязвимость в ChatGPT, Codex или API Platform оценивается до $30 000. Для бизнеса это важно, поскольку показывает, как ведущие поставщики ИИ сочетают внешнее тестирование с исправлениями при помощи агентов.
Запланированный спринт и новые условия наград
Исследователи Cathedral будут работать вместе с внутренними командами OpenAI, используя модели OpenAI для проверки защиты и поиска слабых мест. Анонс касается запланированного спринта, а не завершенного тестирования. Генеральный директор Cathedral Гэвин Клигер отметил, что работа объединит модели и экспертизу OpenAI с исследованиями Cathedral для поиска уязвимостей, проверки исправлений и поддержания постоянной защиты. Ожидается участие и других внешних исследователей.
Середины диапазонов наград за находки среднего, высокого и критического уровня выросли в среднем более чем в четыре раза, согласно отдельному сообщению о программе. Особо значимые критические уязвимости в ключевых продуктах по-прежнему могут получить до $100 000 до начисления бонусов. Множитель качества применяется к отчетам с надежным подтверждением концепции, которое выделяет ошибку, показывает возможность эксплуатации и демонстрирует последствия. Пятиуровневая программа лояльности добавляет растущие бонусы постоянным исследователям, а приоритетные кампании создают отдельные фонды для проверки новых функций.
Новые диапазоны применяются к отчетам, ожидающим выплаты. Исследователи, получившие награды за 30 дней до объявления, получат разницу, если новые базовые суммы и бонусы лояльности дали бы больше. Клиенты Daybreak также получают доступ к наиболее мощным моделям OpenAI для разрешенной защитной работы. Программа, объявленная 3 сентября 2026 года, установила шестимесячный целевой объем потребления в рамках обязательства на $1 млрд, включая субсидированный доступ, обучение, поддержку и партнерства, начиная с ограниченных в ресурсах операторов водоснабжения и электроснабжения США.
Что это значит для компаний, использующих ИИ
Для компаний, строящих процессы на ChatGPT, Codex или API Platform, спринт и повышенные выплаты увеличивают шанс, что ошибки найдут исследователи, а не злоумышленники. Приоритетные кампании вокруг новых функций особенно важны для ранних пользователей, поскольку свежие выпуски часто несут риски интеграции и контроля доступа. Небольшие компании выигрывают косвенно за счет более быстрых исправлений поставщика, а крупные организации с прямой зависимостью от API могут учитывать цикл проверки поставщика в планировании выпусков и контроле изменений.
Ограничения связаны с внедрением и проверкой, а не с размером наград. Собственные последующие проверки OpenAI выявили разрыв между принятыми патчами и исправлениями, развернутыми по всей инфраструктуре, поэтому движение заявок не доказывает устранение проблемы. Предыдущий спринт закрыл 53 срочные или высокоприоритетные проблемы в первый день, отметил 37% находок как дубликаты, воспроизвел 19,5% во время выполнения и зафиксировал 0,81% ложных срабатываний после динамической проверки. Покупателям стоит спрашивать поставщиков, что считается исправлением, какие доказательства подтверждают внедрение и как люди проверяют значимые изменения.
Показателем станет то, завершится ли запланированный спринт развернутыми и независимо проверенными исправлениями, а не заявками с отметкой о выполнении. Ранее OpenAI выделила на эту работу 25% продуктовых инженеров, привлекла более 250 человек в более чем 100 сервисных областях и удержала долю отката исправлений на основе Codex на уровне 0,53%. Если следующий этап повторит такую дисциплину при большем потоке отчетов, корпоративные клиенты получат больше оснований доверять постоянной защите на основе агентов.
