OpenAI、脆弱性報奨金を最大約17.2万ドルに引き上げ

報告の質を重視

今回の更新は、問題を見つけたこと自体ではなく、報告の質に連動している。脆弱性を実際に悪用できることを示す実証や、発生に必要な条件、影響を明確に説明した報告には、追加のインセンティブが与えられる。

また、継続的に協力する研究者に報いる5段階のロイヤルティ制度も導入した。新機能を公開初期に検証するための特別キャンペーンも実施する。

過去の報告にも適用

新しい報奨金の範囲は、すでに提出されて未払いの報告にも適用される。発表前の30日間に報奨金を受け取った一部の研究者には、差額も支払われる。

今回の変更は、悪用される前に問題を見つける独立系研究者の役割を広げる狙いがある。ただし、基本報奨金の上限と、追加条件を満たして初めて得られる金額は区別する必要があり、重大な脆弱性を見つけたからといって、公表された最大額が自動的に支払われるわけではない。