OpenAIは2026年11月2日、セキュリティバグバウンティプログラムの報奨金を大幅に引き上げると発表しました。これは、OpenAIのソフトウェアに潜む脆弱性のうち、社内テストでは見逃されたものを独立系のセキュリティ研究者により積極的に探してもらうことを目的としています。同時に、より質の高い脆弱性報告に対して研究者がより多くの報酬を得られるよう、新たなインセンティブも導入します。
独立系セキュリティ研究者は、業界全体のテクノロジーを保護する上で不可欠な役割を果たしています。OpenAIにとって、責任ある開示を促すことはセキュリティモデルの中核であり、エンジニアが自社モデルを使って弱点を見つけ、再現し、修正をテストする「Defense Factory」の取り組みを補完するものです。今回のアップデートは、研究者を支援し、協調的でコミュニティ優先のセキュリティ環境を築き続けるために設計されています。
報奨金の面では、OpenAIは中程度、高、重大な脆弱性の報奨金範囲の中央値を平均で4倍以上に引き上げます。ChatGPT、Codex、APIプラットフォームといった中核製品の重大な脆弱性は、基本報奨金が最大3万ドルになります。これらの対象に関する卓越した重大な発見は、引き続き最大10万ドルの対象となり、ボーナスを加えると最大17万2,000ドルに達します。詳細はセキュリティバグバウンティプログラムのページで確認できます。
基本報奨金の引き上げに加え、高品質な報告には基本報奨金に対するボーナス倍率が適用されます。バグを分離し、いつ悪用可能かを示し、影響を実証する信頼性の高い概念実証（proof of concept）は、修正作業の大きな助けとなります。品質倍率は、発見を特に有用なものにするための研究者の追加作業を評価するものです。
長期的な関係を築き、セキュリティコミュニティを継続的に支援するため、OpenAIは段階的なロイヤルティボーナスプログラムも導入します。5段階のこのシステムは、AI技術をすべての人にとってより安全にするために一貫して協力してくれる研究者を認め、支援し、称えるための増加型ボーナスを提供します。
さらに、技術の進化に合わせてコミュニティの関与を促すため、優先キャンペーンでは新機能向けの専用ボーナスプールを用意します。これらの短期キャンペーンにより、研究者は新しい開発を早期に、高い報酬でテストし、その初期貢献を認められる機会を得られます。
OpenAIは新報酬の計算例をいくつか示しています。たとえば、ChatGPTの中核資産における中程度の脆弱性——読み取り専用のメンバーが書き込み権限なしでプロジェクトにファイルをアップロードできる——の過去の報奨金は750ドルでしたが、新制度では基本報奨金2,000ドルに1.15の品質ボーナスと1.05のブロンズロイヤルティボーナスを掛け、2,415ドルとなります。Prismの非中核資産における高リスクのIDOR（ユーザーのプロジェクトにアップロードされたファイルを読める）は、過去1,000ドルでしたが、新制度では基本2,500ドルに1.15の品質ボーナスと1.10のゴールドロイヤルティボーナスを掛け、3,162.50ドルです。
重大な脆弱性の例として、ChatGPTの中核資産におけるワンクリックのアカウント乗っ取りは、過去6,500ドルでした。新制度では基本3万ドルに1.15の品質ボーナス、1.30の優先キャンペーンボーナス、1.15の31337ロイヤルティティアボーナスを掛け、5万1,577ドルに達します。卓越した発見、たとえば任意のChatGPTユーザーのチャットメッセージを閲覧できるといった重大なセキュリティ境界の侵害は、過去10万ドルでしたが、新制度では基本10万ドルに1.15の品質、1.30の優先キャンペーン、1.15の31337ロイヤルティを掛け、17万1,925ドルとなります。OpenAIは、すべてのシナリオと過去の報奨金はあくまで例示であると強調しています。
すでに報告を提出済みでまだ報奨金が支払われていない場合、OpenAIは新しい報奨金範囲を適用します。今回の発表前30日以内に支払われた報奨金については、その発見が新範囲（基本報奨金＋ロイヤルティ報奨金）でより多く得られたはずの場合、差額を支払うとしています。
またOpenAIは、セキュリティチームが11月20日から21日にオークランドで開催されるPROMPT2PWNに参加し、研究者が現場でターゲットをテストできると発表しました。参加する研究者には、取り組んでいる内容や協力の方法について話を聞きたいとしています。最後に、調査に時間を費やして報告してくれたすべての研究者に感謝し、OpenAIが見逃したものを見つけたときに再び戻ってきたいチームでありたいと述べています。