#

النقاط الرئيسية

• رفعت OpenAI نطاقات المكافآت للنتائج المتوسطة والعالية والحرجة.

• يمكن الآن أن يصل العائد على مشكلة حرجة في المنتجات الأساسية إلى 30,000 دولار.

• لا تزال النتائج الحرجة الاستثنائية مؤهلة لما يصل إلى 100,000 دولار قبل المكافآت.

• يتضمن البرنامج الآن مضاعفات للجودة والولاء والحملات ذات الأولوية.

• تنطبق النطاقات الجديدة على التقارير المقدمة ولكن التي لم تُمنح مكافأتها بعد.

OpenAI تحدّث برنامج Security Bug Bounty

أعلنت OpenAI عن تغييرات في برنامج Security Bug Bounty الخاص بها في 2 نوفمبر 2026. ويرفع التحديث نقطة المنتصف لنطاقات المكافآت الخاصة بالنتائج المتوسطة والعالية والحرجة بأكثر من أربعة أضعاف في المتوسط. كما يضيف هياكل مكافآت جديدة يمكن أن تزيد المدفوعات لبعض التقارير.

وتقول الشركة إن ثغرة حرجة في منتج أساسي مثل ChatGPT أو Codex أو منصة API يمكن أن تحصل الآن على ما يصل إلى 30,000 دولار. ولا تزال النتائج الحرجة الاستثنائية مؤهلة لما يصل إلى 100,000 دولار قبل المكافآت. وتقول OpenAI إن هذا المبلغ يمكن أن يصل إلى نحو 172,000 دولار شاملة المكافآت.

كيف تعمل المكافآت الجديدة

أضافت OpenAI مضاعفات للتقارير عالية الجودة، والولاء، والحملات ذات الأولوية. وتخصَّص مكافأة الجودة للتقارير التي تتضمن إثباتات مفهوم موثوقة. ويجب أن تعزل هذه التقارير نقطة الضعف، وتشرح قابلية الاستغلال، وتُظهر الأثر. وهذا يجعل معيار الإبلاغ أكثر تحديدًا وأكثر تنظيمًا.

يتضمن برنامج الولاء خمسة مستويات. وهو يكافئ التعاون المتكرر مع الشركة. كما طرحت OpenAI حملات أولوية قصيرة الأجل. وتستخدم هذه الحملات مجموعات مكافآت مخصصة للميزات التي تم إطلاقها حديثًا.

يتضمن المصدر حسابات للمدفوعات لتوضيح كيفية إمكانية تراكب المكافآت. وهذه الأمثلة هي سيناريوهات توضيحية ومكافآت تاريخية. وليست إفصاحات عن ثغرات مكتشفة حديثًا. وهذه التفرقة مهمة لأن الأمثلة لا ينبغي أن تُقرأ على أنها دليل على وجود خلل حالي في أي منتج.

التوقيت وتعديلات المدفوعات

تقول OpenAI إن النطاقات الجديدة تنطبق على التقارير التي تم تقديمها ولكن لم تُمنح مكافأتها بعد. كما تقول إنه بالنسبة للمكافآت التي مُنحت خلال الثلاثين يومًا السابقة للإعلان، فستدفع الفرق المطبق وفق النطاقات الأساسية ونطاقات الولاء الجديدة. وهذا يخلق نافذة تعديل بأثر رجعي للمكافآت الأخيرة.

كما يصف الإعلان المشاركة في PROMPT2PWN في أوكلاند يومي 20 و21 نوفمبر. ويجب على الباحثين الالتزام بالنطاق والشروط الفعلية للبرنامج. ولا يمنح الإعلان إذنًا لاختبار أنظمة غير ذات صلة. وهذا يعني أن حدود البرنامج لا تزال هي التي تحدد ما يمكن للباحثين تقييمه وما لا يمكنهم تقييمه.

ما الذي يعنيه ذلك للباحثين

تشير هذه التحديثات إلى هيكل حوافز أقوى للإبلاغ الأمني. ويمكن للنطاقات الأساسية الأعلى، إلى جانب المكافآت، أن تجعل البرنامج أكثر جاذبية للباحثين القادرين على تقديم نتائج واضحة وقابلة للتكرار. كما أن التركيز على جودة إثبات المفهوم يشير إلى أن وضوح التقرير يلعب الآن دورًا أكبر في نتائج المدفوعات.

وقد تشجع شرائح الولاء أيضًا على المشاركة المستمرة. ويمكن للباحثين الذين يعملون مع البرنامج بشكل متكرر أن ينتقلوا عبر الهيكل ذي المستويات الخمسة. وتضيف الحملات ذات الأولوية طبقة أخرى، لأنها توجه مجموعات المكافآت نحو الميزات التي تم إطلاقها حديثًا.

وبالنسبة للباحثين، فالعبرة العملية بسيطة. فالتقارير القوية، والأدلة الواضحة، والالتزام بنطاق البرنامج أصبحت أكثر أهمية من أي وقت مضى. ويربط الإعلان حجم المكافأة بجودة التقرير وتاريخ المشاركة، مع الإبقاء على قواعد البرنامج سارية.

ملاحظة تحريرية

إن أرقام المدفوعات الواردة في المصدر هي أمثلة ومكافآت تاريخية. ولا ينبغي اعتبارها ادعاءات بشأن ثغرات نشطة. يصف الإعلان تغييرات في سياسة المكافآت، وليس حادثة أمنية.