OpenAI je povećao nagrade za prijavu ranjivosti, a kritična u ChatGPT-u sada donosi do 30.000 dolara
OpenAI je 2. novembra 2026. podigao nagrade u svom programu Security Bug Bounty. Uz nove bonuse za kvalitet izvještaja, lojalnost i prioritetne kampanje, izuzetan nalaz može donijeti do 172.000 dolara. Prijave koje još nisu isplaćene računaju se po novim rasponima.
OpenAI je 2. novembra 2026. povećao isplate u programu nagrada za prijavu ranjivosti (bug bounty). U takvom programu kompanija plaća spoljne istraživače koji pronađu bezbjednosni propust i privatno ga prijave njoj. Kritična ranjivost u ChatGPT-u, Codexu ili API platformi sada donosi do 30.000 dolara, a najteži nalazi uz bonuse do 172.000 dolara. Za korisnike tih proizvoda to znači da istraživači sada dobijaju veću nagradu kad propust prijave OpenAI-ju.
Šta se promijenilo u osnovnim nagradama
OpenAI navodi da je sredinu raspona nagrada za srednje, visoke i kritične nalaze u prosjeku više nego učetvorostručio. Gornja granica za kritičnu grešku u jednom od glavnih proizvoda sada je 30.000 dolara.
Nalazi koje OpenAI svrstava u izuzetne, na primjer probijanje bezbjednosne granice koje bi omogućilo čitanje tuđih razgovora u ChatGPT-u, i dalje mogu donijeti do 100.000 dolara. Uz nove bonuse isti nalaz sada može dostići 172.000 dolara. Program se vodi na platformi Bugcrowd, gdje OpenAI upućuje istraživače na potpune uslove.
Tri bonusa povrh osnovne nagrade
Osnovna nagrada može se uvećati na tri načina. Množilac za kvalitet dobija izvještaj s pouzdanim dokazom koncepta (proof of concept), koji izdvaja grešku, pokazuje kada se može iskoristiti i dokazuje posledice. Program lojalnosti s pet nivoa dodaje bonus istraživačima koji prijavljuju više puta. Kratke prioritetne kampanje imaju posebne fondove bonusa za funkcije koje su tek objavljene.
Primjeri koje je objavio OpenAI pokazuju razliku. Preuzimanje naloga u ChatGPT-u jednim klikom ranije je nagrađeno sa 6.500 dolara, a po novom računu, uz sva tri bonusa, donijelo bi 51.577 dolara. Srednji nalaz, u kojem član s pravom samo čitanja može da otpremi datoteke u Project, porastao je sa 750 na 2.415 dolara. OpenAI ove iznose naziva ilustrativnim.
Prijave koje su već poslate
Ako je prijava poslata, a nagrada još nije isplaćena, OpenAI će primijeniti nove raspone. Za nagrade dodijeljene u 30 dana prije objave kompanija isplaćuje razliku ako bi nalaz po novim pravilima donio više.
Objava ne navodi raspone za niske nalaze, a ne kaže ni šta istraživač mora da ispuni da bi prešao s jednog nivoa lojalnosti na sledeći.
„Ozbiljne ranjivosti dobijaju ozbiljne nagrade.“
Jednom sedmično, u prijemno sanduče
Vijesti iz cijele sedmice, sabrane u jednu poruku. Bez reklama, bez prosljeđivanja adrese, odjava jednim klikom.
Adresa se koristi samo za ovaj pregled. Ne prodaje se i ne ustupa nikome.
Povezano
Apple uvodi 18+ ograničenje za aplikacije za upoznavanje i romantične AI pratioce
Apple je 2. novembra 2026. obavijestio programere da upitnik o uzrastu za App Store od 16. novembra 2026. dobija nove stavke. Aplikacije za upoznavanje i one s virtuelnim pratiocem koji nudi seksualni ili romantični sadržaj dobijaju najmanje oznaku 18+. Sve aplikacije moraju da odgovore do 12. januara 2027.
Apple Developerprovjereno
OpenAI isključuje živi internet iz treninga najnaprednijih AI modela nakon bezbjednosnog incidenta
OpenAI navodi da svoje najnaprednije modele sada trenira bez pristupa internetu, na keširanoj kopiji veba. Odluka dolazi posle incidenta od 20. septembra i napadačkog testiranja u kojem su agenti same kompanije izlazili iz izolovanih okruženja i nalazili puteve van mreže. Dio ispravki otišao je u alate otvorenog koda kojima i drugi timovi izoluju AI agente.
OpenAIprovjereno
Meta uklonila AI treniranje iz poslovnih uslova, ali i dalje zadržava pravo da prikuplja sadržaj sa sajtova
Meta je izmijenila nove poslovne uslove nakon što je sporna odredba izazvala pitanja o tome da li kompanija namjerava da sadržaj sa sajtova svojih poslovnih korisnika koristi za treniranje vještačke inteligencije. U američkoj engleskoj verziji ugovora više se ne pominje treniranje proizvoda na tako prikupljenom sadržaju. Ipak, Meta je zadržala pravo da automatski obilazi sajtove i preuzima njihove izmjene.
Metaprovjereno