OpenAI cuadruplica las recompensas por fallos de seguridad y prepara un sprint interno con Cathedral
Hecho Qué ha ocurrido
OpenAI ha cuadruplicado los pagos de su programa de bug bounty. Las vulnerabilidades críticas en productos como ChatGPT o Codex pueden pagar hasta 30.000 dólares, y los hallazgos excepcionales hasta 100.000, con bonificaciones que pueden llegar a unos 172.000 dólares. Además, prepara un sprint de seguridad con la firma Cathedral y sus ingenieros, en el que según la empresa el 25 % de sus ingenieros de producto participó en la búsqueda de vulnerabilidades en la edición anterior.
Resumen generado mediante IA a partir de The Decoder (original en inglés). Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Muestra que OpenAI trata la seguridad de sus productos como un frente de inversión continuo y que sus pagos se acercan a los de Google, aunque siguen por debajo de Apple y Microsoft en exploits de sistema operativo.
- Quién se ve afectado
- Empresas que integran ChatGPT o Codex en sus procesos y equipos de seguridad que dependen de estas plataformas.
- Qué puede cambiar
- Los investigadores externos tienen más incentivos para reportar fallos a OpenAI en lugar de venderlos o publicarlos, lo que puede reducir el riesgo de vulnerabilidades explotadas en sus productos.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Número y tipo de vulnerabilidades reportadas en las próximas campañas, si el programa de lealtad y las campañas ligadas a lanzamientos se mantienen, y si la empresa publica resultados del sprint con Cathedral.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: The Decoder. La referencia es siempre el artículo original.
Ver fuente original ↗ChatGPTCodex OpenAICathedralGoogleAppleMicrosoft bug bounty ChatGPT Codex OpenAI seguridad
Forma parte de la historia OpenAI amplía su programa de bug bounty (2 noticias, estado: en evolución).
Relacionadas
OpenAI sube las recompensas de su programa de bug bounty e introduce bonos por calidad, fidelidad y campañas prioritarias
OpenAI anuncia que aumenta las recompensas de su programa Security Bug Bounty para investigadores de seguridad independientes. Según el extracto, incorpora…
Por qué importaMuestra cómo los laboratorios de IA externalizan la búsqueda de vulnerabilidades en sus propios sistemas. Para las empresas que usan modelos de…
OpenAI lanza programa de recompensas por hallazgos de seguridad en IA
OpenAI ha anunciado un programa Safety Bug Bounty destinado a identificar abusos y riesgos de seguridad en sus sistemas de IA, incluidas vulnerabilidades de…
Por qué importaLos programas de recompensas por vulnerabilidades aceleran la identificación de riesgos de seguridad críticos en sistemas IA de producción…
OpenAI lanza programa de recompensas de seguridad para aplicaciones de IA biomédica
OpenAI ha presentado un programa de bug bounty enfocado en seguridad de aplicaciones de inteligencia artificial en el ámbito biomédico (GPT-5.5 Bio Bug…
Por qué importaLas aplicaciones de IA en biomedicina requieren niveles de seguridad excepcionales debido a las implicaciones directas en salud humana y…
Investigadores usaron Claude para explotar vulnerabilidades y acceder al código interno de OpenAI
Especialistas de Hacktron AI combinaron dos vulnerabilidades (una en el procesamiento de imágenes HEIF del foro de OpenAI en Discourse, otra en el inicio de…
Por qué importaDemuestra que los modelos de IA avanzados pueden reducir drásticamente el tiempo y el conocimiento técnico necesarios para desarrollar ciberataques…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.