Безопасность3 нояб. 2026 г., 23:17 UTC·1 мин чтения

OpenAI повышает награды за уязвимости до 172 тысяч долларов

OpenAI увеличивает максимальную награду по программе bug bounty до 172 тысяч долларов и будет тестировать свои системы вместе со стартапом Cathedral Systems.

Illustration of a digital shield and padlock over code, symbolizing OpenAI's expanded security testing and bug bounty program. — Фото: اليوم السابع

SUMO

Dialo

ediviewer

OpenAI повысила выплаты по программе bug bounty и объявила о сотрудничестве с компанией Cathedral Systems. По данным компании, награда за исключительные находки может достигать 172 тысяч долларов с учётом дополнительных стимулов. Это более чем в четыре раза выше прежней выплаты за критические уязвимости.

Разработчик ChatGPT объясняет шаг тем, что ИИ всё лучше находит и эксплуатирует бреши в защите. Новый план безопасности предполагает использование инструментов ИИ для проверки цифровой обороны с участием внутренних команд и сторонних специалистов.

Cathedral Systems проверит системы OpenAI

Сотрудничество подразумевает имитацию атак с помощью ИИ и поиск уязвимостей, которые могут не выявить традиционные проверки. Cathedral Systems — стартап в сфере кибербезопасности, основанный бывшими сотрудниками DOGE. Он привлёк внимание, когда, по имеющимся сообщениям, его ИИ-агенты менее чем за 12 часов нашли бреши во внешних бизнес-системах Anthropic.

Не первая подобная инициатива

Ранее OpenAI уже проводила масштабный раунд проверок, задействовав около 25% продуктовых инженеров. Они использовали инструмент Codex для анализа отчётов по безопасности, повторной проверки найденных уязвимостей в защищённых средах и подготовки обновлений. Компания подчёркивает: тестирование безопасности — не разовая кампания, а непрерывный процесс.

Для отрасли это признак того, что компаниям приходится применять для защиты те же технологии, которыми могут воспользоваться злоумышленники. OpenAI делает ставку на сочетание опыта исследователей и возможностей моделей, чтобы сократить время между появлением уязвимости и её устранением. На фоне острой конкуренции в разработке ИИ-моделей защита внутренних систем и данных становится условием создания надёжных сервисов.