OpenAI erhöht Bug-Bounty-Prämien auf bis zu 172.000 Dollar

Wer hinter Cathedral Systems steckt

Cathedral Systems wurde von ehemaligen Mitarbeitern der DOGE-Behörde gegründet. Aufmerksamkeit erregte das Start-up, nachdem seine KI-Agenten laut kursierenden Berichten in weniger als zwölf Stunden Sicherheitslücken in externen Geschäftssystemen von Anthropic gefunden haben sollen. OpenAI will diese Fähigkeiten nutzen, um die eigenen digitalen Abwehrmaßnahmen zu prüfen.

Erfahrungen aus früheren Tests

OpenAI geht damit nicht zum ersten Mal vor. In einer früheren Testrunde setzte das Unternehmen rund 25 Prozent seiner Produktingenieure auf die Suche und Behebung von Schwachstellen an. Die Ingenieure werteten mit Codex Sicherheitsberichte aus, testeten entdeckte Lücken in geschützten Umgebungen erneut und entwickelten die nötigen Software-Updates.

Das Unternehmen betont, Sicherheitstests seien keine befristete Kampagne, sondern ein fortlaufender Prozess, bei dem Systeme überprüft und Schutzmaßnahmen angesichts neuer Bedrohungen aktualisiert werden.

Warum das wichtig ist

Weil KI-Werkzeuge immer besser darin werden, Schwachstellen zu finden, auszunutzen und Code zu analysieren, müssen Unternehmen dieselbe Technik zur Verteidigung einsetzen. OpenAI setzt darauf, dass die Kombination aus menschlichen Forschern und KI-Modellen Probleme schneller aufdeckt und die Zeit zwischen Entdeckung und Behebung verkürzt.

Für unabhängige Sicherheitsforscher sind die höheren Prämien ein Anreiz, Funde nach den Programmregeln zu melden. Für die Branche zeigt der Schritt, dass der Schutz interner Systeme und Daten zur Grundlage vertrauenswürdiger KI-Dienste geworden ist, zumal das Risiko KI-gestützter Cyberangriffe wächst.