OpenAI a revalorisé le 2 novembre 2026 les récompenses de son Security Bug Bounty, le dispositif par lequel des chercheurs extérieurs lui signalent des vulnérabilités dans ses logiciels. Le point médian des fourchettes de prime pour les failles de gravité moyenne, élevée et critique fait, selon l'entreprise, plus que quadrupler en moyenne, et de nouveaux multiplicateurs doivent mieux rémunérer les rapports soignés et les chercheurs qui reviennent régulièrement.
Pour les produits jugés centraux, comme ChatGPT, Codex ou l'API Platform, une vulnérabilité critique peut désormais rapporter jusqu'à 30 000 dollars. Les découvertes critiques exceptionnelles sur ces cibles restent plafonnées à 100 000 dollars, seuil fixé en mars 2025, mais les nouveaux bonus permettent de porter une seule prime à environ 172 000 dollars. Au lancement du programme, en avril 2023, la récompense maximale était de 20 000 dollars, comme l'avait rapporté BleepingComputer.
Trois types de bonus s'ajoutent au montant de base. Un multiplicateur de qualité récompense les rapports accompagnés d'une preuve de concept fiable, qui isole le bogue, précise quand il est exploitable et en démontre l'impact. Un programme de fidélité à cinq niveaux augmente les primes des chercheurs qui signalent des failles de façon régulière. Enfin, des campagnes prioritaires réserveront pendant de courtes périodes des enveloppes dédiées aux fonctionnalités tout juste lancées, afin que les premiers à les tester gagnent davantage.
Le billet d'OpenAI montre comment ces éléments se combinent, tout en précisant que les scénarios et les primes passées sont donnés à titre d'exemple. Une faille de gravité moyenne dans ChatGPT, qui permettait à un membre en lecture seule de déposer des fichiers dans un Project et valait autrefois 750 dollars, rapporterait désormais 2 415 dollars avec les bonus de qualité et de niveau bronze. La prise de contrôle d'un compte ChatGPT en un seul clic, payée naguère 6 500 dollars, atteindrait 51 577 dollars avec les multiplicateurs de qualité, de campagne prioritaire et de fidélité maximale. L'exemple le plus élevé, une brèche grave dans une frontière de sécurité permettant par exemple de lire les conversations d'autres utilisateurs, aboutit à 171 925 dollars.
La mesure est en partie rétroactive. Les rapports déjà soumis mais pas encore récompensés seront payés selon les nouveaux barèmes, et les chercheurs primés dans les 30 jours précédant l'annonce toucheront la différence si leur trouvaille avait valu davantage avec les nouvelles règles. OpenAI ajoute que son équipe de sécurité sera présente à PROMPT2PWN, à Oakland, les 20 et 21 novembre, pour permettre aux chercheurs de tester des cibles sur place.
Une seconde annonce a accompagné cette mise à jour. OpenAI prépare son prochain exercice interne de sécurité et y associera Cathedral Systems, dont les chercheurs utiliseront les modèles d'OpenAI aux côtés de ses équipes pour éprouver ses défenses. Lors de l'exercice précédent, affirme l'entreprise, 25 % de ses ingénieurs produit ont été mobilisés pour repérer et corriger des faiblesses, en s'appuyant sur Codex pour analyser les signalements, reproduire les vulnérabilités dans des environnements isolés et préparer des correctifs soumis à relecture. OpenAI présente les chasseurs de primes externes comme le complément de ce travail interne fondé sur ses modèles, qu'elle nomme Defense Factory.
Les montants annoncés sont des plafonds et des coefficients, pas des paiements garantis, et OpenAI ne dit ni combien de rapports elle reçoit ni combien elle a versé jusqu'ici. D'après l'article de BleepingComputer paru en 2025, les problèmes de sécurité propres aux modèles, comme les jailbreaks, sont historiquement exclus de ce programme : l'argent supplémentaire vise donc les vulnérabilités logicielles classiques des produits d'OpenAI, et non le comportement des modèles.