OpenAI、脆弱性報奨金を最大17.2万ドルに引き上げ
OpenAIはバグバウンティの報奨金を最大17万2000ドルに引き上げ、セキュリティ新興企業Cathedral Systemsと組んで自社システムの検証を強化する。
OpenAIは、サイバーセキュリティ体制の強化に向け、バグバウンティ(脆弱性報奨金)プログラムの報酬を大幅に引き上げた。更新後は、特別な発見に対して追加インセンティブを含め最大17万2000ドルが支払われる。同社によると、重大な脆弱性に対するこれまでの報酬の4倍超にあたる。
Cathedral Systemsと提携
ChatGPTを手がける同社は、サイバーセキュリティ企業Cathedral Systemsとの新たな協力も発表した。AIで攻撃を模擬し、従来の検査では見つからない弱点を洗い出して、悪用される前に修正する狙いだ。社内チームと外部の専門家も加わる。
Cathedral Systemsは、DOGEの元職員らが設立したスタートアップ。報道によれば、同社のAIエージェントはAnthropicの外部業務システムの脆弱性を12時間足らずで見つけたとされる。
過去の取り組みと今後
OpenAIは以前の集中的なセキュリティテストで、プロダクトエンジニアの約25%を投入した。エンジニアはCodexを使ってセキュリティ報告を分析し、見つかった脆弱性を安全な環境で再検証したうえで、修正アップデートを開発したという。同社は、こうしたテストは一時的な取り組みではなく継続的なプロセスだと説明している。
AIが脆弱性の発見やコード解析に使えるようになり、企業は同じ技術を防御にも活用する必要に迫られている。OpenAIは、人間の研究者の知見とAIモデルの能力を組み合わせ、脆弱性の発生から修正までの時間を縮める考えだ。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
