أعلنت OpenAI في 2 نوفمبر 2026 إطلاق جولة اختبار أمني داخلية جديدة بالتعاون مع باحثين وشركاء أمنيين، تزامناً مع رفع قيمة مكافآت برنامج Security Bug Bounty، وفقاً لمنشورين على مدونتها الرسمية.
واختارت الشركة Cathedral شريكاً رئيسياً في هذه الجولة، حيث سيعمل باحثوها جنباً إلى جنب مع فرق OpenAI لاختبار المنظومة الدفاعية باستخدام نماذج الذكاء الاصطناعي الخاصة بالشركة، بهدف تطبيق أساليب متقدمة في رصد الثغرات. وأوضح Gavin Kliger، الرئيس التنفيذي والمؤسس المشارك لشركة Cathedral، أهمية توظيف هذه القدرات التقنية في تعزيز الحماية، مبدياً تطلعه للتعاون في اكتشاف نقاط الضعف واختبار آليات الإصلاح. ولم تحدد OpenAI حتى الآن موعد انطلاق الجولة أو إطارها الزمني.
وخصصت OpenAI في جولتها السابقة 25% من مهندسي المنتجات للبحث عن الثغرات وإصلاحها، معتمدة على نموذج Codex لفحص النتائج وإعادة إنتاج الثغرات داخل بيئات معزولة وتجهيز التصحيحات الأمنية. وأشار منشور المكافآت إلى مبادرة Defense Factory التي يوظف فيها المهندسون نماذج الشركة لاكتشاف نقاط الضعف واختبار جدوى الإصلاحات، مؤكدة مشاركتها لهيكلية الجولة السابقة والدروس المستفادة منها.
وتتضمن التحديثات الجديدة مضاعفة متوسط نطاقات المكافآت للثغرات ذات التصنيف المتوسط والعالي والحرج بأكثر من أربعة أضعاف. وستصل مكافأة اكتشاف ثغرة حرجة في المنتجات الأساسية، مثل ChatGPT أو Codex أو API Platform، إلى 30 ألف دولار. وتبقى الاكتشافات الاستثنائية مؤهلة لمكافأة أساسية تصل إلى 100 ألف دولار، قابلة للزيادة حتى 172 ألف دولار عند إضافة الحوافز الإضافية.
واستحدثت الشركة ثلاثة أنواع من المكافآت الإضافية، تشمل مضاعفاً لجودة التقرير بناء على تقديم إثبات مفهوم موثوق يعزل الخلل ويوضح شروط الاستغلال والأثر، وبرنامج ولاء من خمسة مستويات للباحثين المستمرين في التعاون، وحملات ذات أولوية تخصص مكافآت للميزات الجديدة. وعلى سبيل المثال، ارتفعت مكافأة ثغرة حرجة تتيح الاستيلاء على حساب ChatGPT بنقرة واحدة من 6,500 دولار تاريخياً إلى نحو 51,577 دولاراً وفق الحساب الجديد.
وستطبق OpenAI النطاقات المالية الجديدة بأثر رجعي على التقارير المقدمة التي لم تصرف مكافآتها بعد، مع تسديد الفروقات المالية للتقارير التي كوفئت خلال الأيام الثلاثين السابقة للإعلان إذا كانت تستحق تقييماً أعلى. وأكدت الشركة حضور فريقها الأمني لفعالية PROMPT2PWN في مدينة أوكلاند يومي 20 و21 نوفمبر، لإتاحة المجال أمام الباحثين لاختبار الأهداف الأمنية بشكل مباشر.
وبررت الشركة هذه الخطوات بعدم كفاية الدفاعات السيبرانية التقليدية، وبروز الحاجة إلى حلقات دفاع مستمرة تسبق المهاجمين في اكتشاف نقاط الضعف ومعالجتها. وأشارت إلى إتاحة أقوى نماذجها لعملاء برنامج Daybreak، مع التزامها بتقديم وصول مدعوم بقيمة مليار دولار على مدى ستة أشهر للجهات المدافعة عن الخدمات الأساسية والبنية التحتية الرقمية.
