OpenAI روز ۲ نوامبر ۲۰۲۶ مبلغ پاداش‌های برنامه Security Bug Bounty را بالا برد؛ برنامه‌ای که پژوهشگران بیرونی از طریق آن آسیب‌پذیری‌های نرم‌افزارهای این شرکت را گزارش می‌کنند. به گفته OpenAI، نقطه میانی بازه پاداش برای یافته‌های متوسط، شدید و بحرانی به‌طور میانگین بیش از چهار برابر می‌شود و ضریب‌های تازه‌ای هم اضافه شده تا گزارش‌های بهتر و پژوهشگرانی که مدام همکاری می‌کنند، مبلغ بیشتری بگیرند.
در محصولات اصلی مانند ChatGPT، Codex و API Platform، یک آسیب‌پذیری بحرانی اکنون تا ۳۰ هزار دلار پاداش دارد. یافته‌های بحرانی استثنایی روی همین اهداف همچنان تا ۱۰۰ هزار دلار پاداش می‌گیرند، سقفی که در مارس ۲۰۲۵ تعیین شد، اما با پاداش‌های تکمیلی جدید یک جایزه می‌تواند به حدود ۱۷۲ هزار دلار برسد. به گزارش BleepingComputer، وقتی این برنامه در آوریل ۲۰۲۳ راه افتاد، بالاترین پاداش ۲۰ هزار دلار بود.
سه نوع پاداش تکمیلی به مبلغ پایه افزوده می‌شود. ضریب کیفیت به گزارش‌هایی تعلق می‌گیرد که اثبات مفهومی قابل‌اتکا دارند، باگ را جدا می‌کنند، نشان می‌دهند در چه شرایطی قابل بهره‌برداری است و اثرش را ثابت می‌کنند. یک نظام وفاداری پنج‌سطحی پاداش پژوهشگرانی را که پیوسته گزارش می‌دهند بالا می‌برد. کارزارهای اولویت‌دار هم برای مدتی کوتاه بودجه‌ای ویژه به قابلیت‌های تازه‌عرضه‌شده اختصاص می‌دهند تا نخستین آزمایش‌کنندگان سهم بیشتری ببرند.
OpenAI در نوشته‌اش نشان می‌دهد این اجزا چگونه با هم جمع می‌شوند و تأکید می‌کند سناریوها و پاداش‌های گذشته صرفاً برای نمونه‌اند. باگی با شدت متوسط در ChatGPT که به عضوی با دسترسی فقط‌خواندنی اجازه می‌داد در یک Project فایل بارگذاری کند و پیش‌تر ۷۵۰ دلار پاداش داشت، اکنون با ضریب کیفیت و سطح برنزی ۲٬۴۱۵ دلار می‌ارزد. تصاحب حساب ChatGPT با یک کلیک که روزی ۶٬۵۰۰ دلار پاداش گرفته بود، با ضریب‌های کیفیت، کارزار اولویت‌دار و بالاترین سطح وفاداری به ۵۱٬۵۷۷ دلار می‌رسد. بالاترین نمونه، یعنی رخنه جدی در یک مرز امنیتی مانند دیدن گفت‌وگوهای کاربران دیگر، ۱۷۱٬۹۲۵ دلار حساب شده است.
این تغییر تا حدی عطف به ماسبق هم می‌شود. گزارش‌هایی که ثبت شده‌اند اما هنوز پاداشی نگرفته‌اند، با جدول جدید پرداخت می‌شوند و پژوهشگرانی که در ۳۰ روز پیش از این اعلام پاداش گرفته‌اند، اگر یافته‌شان با قواعد جدید بیشتر می‌ارزید، مابه‌التفاوت را دریافت می‌کنند. OpenAI همچنین می‌گوید تیم امنیتی‌اش ۲۰ و ۲۱ نوامبر در رویداد PROMPT2PWN در اوکلند حاضر خواهد بود تا پژوهشگران بتوانند اهداف را حضوری آزمایش کنند.
همان روز اعلام دیگری هم منتشر شد. OpenAI می‌گوید دور بعدی کارزار امنیتی داخلی‌اش را آماده می‌کند و Cathedral Systems را هم به آن می‌آورد؛ پژوهشگران این شرکت در کنار تیم‌های OpenAI و با استفاده از مدل‌های آن، دفاع‌های شرکت را محک می‌زنند. به گفته OpenAI، در دور قبلی ۲۵ درصد مهندسان محصول به یافتن و رفع نقاط ضعف اختصاص یافتند و با کمک Codex یافته‌ها را بررسی کردند، آسیب‌پذیری‌ها را در محیط‌های ایزوله بازتولید کردند و وصله‌هایی برای بازبینی آماده ساختند. OpenAI شکارچیان باگ بیرونی را مکمل همین کار داخلی مبتنی بر مدل می‌داند که آن را Defense Factory می‌نامد.
این ارقام سقف و ضریب‌اند، نه پرداخت تضمین‌شده، و OpenAI نگفته چند گزارش دریافت می‌کند یا تاکنون چقدر پرداخته است. بر پایه گزارش سال ۲۰۲۵ BleepingComputer، مسائل ایمنی خود مدل‌ها مانند جیلبریک از قدیم خارج از دامنه این برنامه بوده‌اند؛ بنابراین پول تازه سراغ آسیب‌پذیری‌های نرم‌افزاری متعارف در محصولات OpenAI می‌رود، نه رفتار مدل‌ها.