·
·
Thursday, 5 November 2026dailybeirut.com
IA
La compañía multiplica sus pagos por vulnerabilidades y aplica los nuevos topes a reportes anteriores pendientes de cobro.
OpenAI ha incrementado significativamente la compensación económica para investigadores de seguridad que identifiquen defectos en sus servicios digitales. La actualización del programa de divulgación responsable, que abarca ChatGPT, Codex y la plataforma de interfaces API, establece un techo potencial cercano a los 172.000 dólares en escenarios excepcionales donde se activan incentivos adicionales.
Según el comunicado oficial difundido por la empresa, los montos medios para brechas clasificadas como medias, altas y críticas han superado una multiplicación de cuatro veces respecto a los valores previos. Para ciertos errores de severidad máxima en productos principales, la base de la gratificación asciende ahora a 30.000 dólares.
Los casos considerados extraordinarios pueden alcanzar una cifra inicial de 100.000 dólares antes de sumar cualquier bono extra. Esta estructura busca alinear los pagos con la gravedad real del impacto técnico detectado.
El acceso a las mayores sumas no depende únicamente del hallazgo, sino de la calidad técnica del informe entregado. OpenAI otorga premios complementarios cuando la documentación incluye pruebas funcionales de explotación, describe las condiciones necesarias para reproducir el fallo y detalla las consecuencias derivadas.
Además, la organización implementó un sistema de fidelización con cinco escalones para reconocer la colaboración continua de los expertos. Paralelamente, se lanzaron campañas específicas dirigidas a evaluar nuevas funcionalidades durante sus fases iniciales de despliegue.
La nueva tabla de recompensas se aplicará también a las notificaciones presentadas previamente que aún no hayan sido liquidadas. Asimismo, la compañía abonará las diferencias correspondientes a aquellos investigadores que recibieron premios dentro de los treinta días anteriores a la publicación del anuncio.
Esta medida refleja el interés de OpenAI por ampliar la participación de analistas independientes en la identificación temprana de problemas. No obstante, es crucial distinguir entre los límites básicos garantizados y los importes totales, ya que estos últimos solo se materializan si se cumplen estrictamente los requisitos de los incentivos adicionales; por tanto, no todo descubridor de una vulnerabilidad crítica obtiene automáticamente el máximo anunciado.
