OpenAI eleva las recompensas de bug bounty hasta 172.000 dólares

Quién es Cathedral Systems

Cathedral Systems fue fundada por exempleados del departamento DOGE. Llamó la atención después de que sus agentes de IA descubrieran, según informes que circulan, vulnerabilidades en sistemas empresariales externos de Anthropic en menos de 12 horas. OpenAI quiere aprovechar esa capacidad para poner a prueba sus propias defensas digitales.

Lo aprendido en pruebas anteriores

No es la primera vez que lo hace. En una ronda previa de pruebas intensivas, la compañía destinó cerca del 25 % de sus ingenieros de producto a buscar y corregir debilidades. Usaron Codex para analizar informes de seguridad, volver a probar las vulnerabilidades halladas en entornos seguros y desarrollar las actualizaciones necesarias.

La empresa subraya que las pruebas de ciberseguridad no son una campaña temporal, sino un proceso continuo de revisión de sistemas y actualización de protecciones ante nuevas amenazas.

Por qué importa

A medida que las herramientas de IA mejoran para encontrar y explotar vulnerabilidades y analizar código, las empresas necesitan usar la misma tecnología para defenderse. OpenAI apuesta por que combinar investigadores humanos con modelos de IA permita detectar problemas con mayor rapidez y acortar el tiempo entre que aparece un fallo y se corrige.

Para los investigadores independientes, las mayores recompensas son un incentivo para notificar fallos conforme a las reglas del programa. Para el sector, demuestra que proteger los sistemas y datos internos es ya esencial para ofrecer servicios de IA fiables, sobre todo ante el aumento del riesgo de ciberataques asistidos por IA.