OpenAI quadruplica recompensas do bug bounty e paga até US$ 172 mil por falhas excepcionais no ChatGPT

Quem caça brechas de segurança por hobby ou profissão ganhou um bom motivo para olhar com mais carinho para os produtos da OpenAI. Nesta segunda-feira (2), a empresa anunciou que está aumentando as recompensas do seu programa de bug bounty, o sistema que paga pesquisadores independentes por encontrar e relatar falhas de forma responsável.

Quanto vale uma falha agora

Segundo a OpenAI, o valor médio das faixas de recompensa para falhas médias, altas e críticas foi, em média, mais que quadruplicado. Uma vulnerabilidade crítica em um produto central, como o ChatGPT, o Codex ou a plataforma de API, agora rende até US$ 30 mil. Os casos excepcionais continuam valendo até US$ 100 mil e, com os novos bônus, podem chegar a cerca de US$ 172 mil.

Os bônus novos

• Qualidade: relatórios com uma prova de conceito confiável, que isola o bug e mostra o impacto, ganham um multiplicador.
• Fidelidade: um programa de cinco níveis premia quem colabora com frequência.
• Campanhas prioritárias: recursos recém-lançados terão períodos curtos com prêmios extras.

Num dos exemplos da própria empresa, um sequestro de conta com um clique no ChatGPT, que antes rendia US$ 6.500, passaria a valer mais de US$ 51 mil. E tem pagamento retroativo: relatórios ainda sem prêmio entram na tabela nova, e quem recebeu nos últimos 30 dias leva a diferença.

Minha leitura

Acho um movimento inteligente. A OpenAI já usa os próprios modelos para procurar falhas internamente, mas reconhece que gente de fora enxerga coisas que os testes deixam passar. Como o ChatGPT guarda conversas e arquivos de milhões de pessoas, inclusive de muita gente no Brasil e em Portugal, pagar bem para quem acha os buracos primeiro é proteger todo mundo. A equipe de segurança ainda vai estar no evento PROMPT2PWN, em Oakland, nos dias 20 e 21 de novembro.

E você, já pensou em entrar nesse mundo de caça a bugs?