目次

OpenAI は X に 2026-11-03 02:29:35 UTC（2026-11-03 10:29:35 Asia/Shanghai）で投稿し、次の社内セキュリティスプリントを計画し、Security Bug Bounty を引き上げると述べた。アカウントは @OpenAI。OpenAI ブログ二本のページ日付は 2026年11月2日（スプリント篇と報奨金篇）。ブログ日付と X 投稿時刻は並記でき、同一瞬間ではない。

主投稿の枠組みは、攻撃者より先に防御側が AI を使う、というものだ。Cathedral Systems と提携し、同社の研究者が OpenAI のモデルを OpenAI チームと共に使い防御に挑む。報奨金も引き上げ、critical findings の報酬を4倍超にする、と書く。あわせて exceptional findings はボーナス込みで最高 $172,000 まで eligible と明記する。同スレッドのフォロー投稿は、未支給レポートと過去 30日 に支給済みの報奨金について補填を述べる。

関連記事：Codexの使用量にgpt-6.2-astraが出現、公式掲載はまだ、ChatGPT Pro／Businessの対象契約、月最大500ドルのAPIクレジット、METR と Redwood が OpenAI の社内 agent 監視をレッドチーム評価、OpenAI が最先端モデル訓練環境の隔離を強化。

次の社内セキュリティスプリント

スプリントブログのタイトルは Preparing our next security sprint to harden OpenAI。OpenAI は次の社内セキュリティスプリントを計画し、新しい研究者・セキュリティパートナーと自社チームを集め、自社モデルでシステムを試し強化する、と書く。指名パートナーは Cathedral Systems で、その研究者が OpenAI のモデルを OpenAI チームと並べて防御に挑む。同ブログは Cathedral Systems の CEO & Co-founder Gavin Kliger のコメントも載せ、Bug Bounty 改善として critical findings の報酬を4倍超にするとも書く。

前回スプリントの文脈として、製品エンジニアの約 25% を弱みの発見と修正に充て、Codex で調査・隔離環境での再現・パッチ準備まで進めた、と述べる。同じ hardening の語りの中で、有能なモデルを Daybreak 顧客にも開き、前線の防御者向けに 6か月で $1 billion の補助金付きアクセスを約束した、とも書く。この $1 billion は補助金付きアクセスであり、Security Bug Bounty の支給額そのものではない。

Security Bug Bounty の引き上げ

報奨金ブログのタイトルは Rewarding defenders with bigger bug bounties。公式表現は、medium／high／critical findings の報酬レンジ中間値を平均で4倍超にする、というものだ。中間値／平均の言い方であり、全帯が正確に×4、という意味ではない。

コア製品では、ChatGPT、Codex、API Platform の critical 脆弱性は最高 $30,000。同ターゲット上の exceptional critical は最高 $100,000 まで対象のままで、ボーナス込みで最高 $172,000 まで対象になり得る。これらは eligible／到達し得る数字であり、OpenAI ブログはシナリオを illustrative（例示）と注記している。

ボーナス、例示、補填

報奨金ブログは high quality report 倍率、5段階 loyalty、新機能向け priority campaign 倍率を挙げる。例示表では Exceptional — ChatGPT（コア資産） 行が $100,000 × 1.15 Quality × 1.30 Priority Campaign × 1.15 31337 loyalty で $171,925 になる。ページはシナリオを illustrative（例示） と注記する。DigIntoAI は $171,925 をその OpenAI ブログ例として扱う。

補填（報奨金ブログと X フォロー）：未支給の提出済み報告には 新しい報酬レンジを適用；発表前 30日 の支給済みで新レンジの方が高い場合は 差額（Base Award + Loyalty Awards）を支払う。OpenAI は 11月20–21日 にオークランドの PROMPT2PWN へセキュリティチームが出席するとも記す。

当サイトでは報奨金計算の再計測をしていない

当サイトでは報奨金計算の再計測も、脆弱性の再現もしていない。上記は元ブログと元 X 投稿に従う。

要点

  1. 誰が。 OpenAI（スプリントブログ、報奨金ブログ、X の @OpenAI）。
  2. いつ。 ブログ日付 2026年11月2日；主投稿 2026-11-03 10:29:35 Asia/Shanghai（2026-11-03 02:29:35 UTC）；フォロー …10:29:36 Asia/Shanghai。
  3. スプリント。 次の社内セキュリティスプリント；パートナー Cathedral Systems；OpenAI モデルで防御を試す。
  4. 前回（ブログ文脈）。 製品エンジニア約 25%；Codex で調査／隔離再現／パッチ準備。
  5. 報奨金中間値。 medium／high／critical の中間値を 平均で4倍超。
  6. コア critical。 ChatGPT／Codex／API Platform は最高 $30,000；exceptional は最高 $100,000、ボーナス込み $172,000 まで eligible。
  7. 補填。 未支給は新レンジ；直近 30日 支給分は Base＋Loyalty の差額の可能性。
  8. 実地確認。 報奨金計算の再計測も脆弱性の再現もしていない。

まとめ

2026-11-03 朝（Asia/Shanghai）の OpenAI X スレッドと、2026年11月2日 付けブログ二本は、Cathedral Systems と進める 次の社内セキュリティスプリント（OpenAI モデルで防御を試す）と、medium／high／critical の中間値を平均で4倍超にする Security Bug Bounty 引き上げを告げる。コア製品の critical は最高 $30,000、exceptional はボーナス込みで最高 $172,000 まで eligible——ブログ例では $171,925 への経路が示される。未支給と直近30日支給分には補填ルールがある。公式の hardening／報奨金政策更新。