---
title: "OpenAI mais que quadruplica faixas de recompensa do bug bounty"
url: https://dailyjournal.news/news/2026-11-03/openai-amplia-programa-de-bug-bounty-e-faz-parceria-com-cathedral-systems
published: 2026-11-03T02:45:15.485259+00:00
updated: 2026-11-03T03:31:37.043+00:00
categories: ["technology"]
topics: ["openai"]
source_count: 3
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# OpenAI mais que quadruplica faixas de recompensa do bug bounty

A OpenAI mais que quadruplicou o ponto médio das faixas de recompensa do seu bug bounty e firmou parceria com a Cathedral Systems para testar as próprias defesas.

## Pontos principais

- Falha crítica em alvos centrais, como ChatGPT, Codex ou API Platform, paga até US$ 30 mil; achados excepcionais seguem elegíveis a até US$ 100 mil.
- Com bônus somados, o teto chega a US$ 172 mil, como mostra um exemplo ilustrativo (100 mil × 1,15 × 1,30 × 1,15).
- Relatórios com prova de conceito confiável, que isolam o bug, mostram quando ele pode ser explorado e demonstram o impacto, ganham multiplicador de qualidade.
- Programa de fidelidade com bônus escalonados em 5 níveis, e campanhas prioritárias com bônus próprios para recursos recém-lançados.
- Recompensas ainda não concedidas entram nas novas faixas; as concedidas nos 30 dias anteriores ao anúncio recebem a diferença.
- A OpenAI se comprometeu com US$ 1 bilhão em acesso subsidiado por seis meses para defensores de linha de frente em serviços essenciais e infraestrutura digital.
- Na sprint interna anterior, 25% dos engenheiros de produto procuraram e corrigiram fraquezas, com o Codex investigando achados e preparando patches para revisão.
- Pesquisadores da Cathedral vão usar os modelos da OpenAI junto com as equipes internas para testar as defesas da empresa na próxima sprint de segurança.

A OpenAI mais que quadruplicou, em média, o ponto médio das faixas de recompensa para achados médios, altos e críticos, e quer achar falhas que os testes internos talvez não tenham visto. Os exemplos de cálculo são ilustrativos, diz a empresa. Em Oakland, nos Estados Unidos, a equipe de segurança estará no PROMPT2PWN em 20 e 21 de novembro.

A parceria com a Cathedral Systems integra, segundo a OpenAI, um esforço contínuo para encontrar e corrigir falhas antes dos atacantes. A empresa afirma que as defesas tradicionais, sozinhas, já não bastam.

## Fontes

- [Preparing our next security sprint to harden OpenAI](https://openai.com/index/preparing-our-next-security-sprint-to-harden-openai) — OpenAI (2026-11-02)
- [Rewarding defenders with bigger bug bounties](https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties) — OpenAI (2026-11-02)
- [@OpenAI: As AI becomes more capable at finding vulnerabilities, defenders need to put it to work before attackers do.](https://x.com/OpenAI/status/2117444048227123277) (2026-11-03)

## Tópicos relacionados

- [OpenAI](https://dailyjournal.news/topics/openai)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-11-03/openai-amplia-programa-de-bug-bounty-e-faz-parceria-com-cathedral-systems