OpenAI raises top bug bounty payout to $172,000 with bonuses

Ope­nAI ha in­cre­men­ta­do las re­com­pen­sas eco­nó­mi­cas des­ti­na­das a su pro­gra­ma de iden­ti­fi­ca­ción de fa­llos de se­gu­ri­dad. El pro­pó­si­to de esta ini­cia­ti­va es mo­ti­var a los in­ves­ti­ga­do­res in­de­pen­dien­tes para que des­cu­bran vul­ne­ra­bi­li­da­des en sus pro­gra­mas in­for­má­ti­cos y las re­por­ten de ma­ne­ra res­pon­sa­ble.

Las com­pen­sa­cio­nes base para los re­por­tes con­si­de­ra­dos crí­ti­cos en he­rra­mien­tas prin­ci­pa­les se ele­va­ron sig­ni­fi­ca­ti­va­men­te, mien­tras que los casos de gra­ve­dad ex­cep­cio­nal pue­den al­can­zar mon­tos base muy ele­va­dos. Al sumar los dis­tin­tos in­cen­ti­vos y bo­ni­fi­ca­cio­nes dis­po­ni­bles, los pagos to­ta­les pue­den lle­gar a la cifra má­xi­ma es­ta­ble­ci­da por la com­pa­ñía. Ade­más, aque­llos in­for­mes que des­ta­quen por su ca­li­dad su­pe­rior pue­den re­ci­bir un mul­ti­pli­ca­dor sobre la re­com­pen­sa base.

Para los re­por­tes en­via­dos pre­via­men­te que aún no han re­ci­bi­do un pago, la or­ga­ni­za­ción apli­ca­rá las nue­vas ta­ri­fas es­ta­ble­ci­das. Asi­mis­mo, aque­llos ha­llaz­gos pre­mia­dos du­ran­te el pe­rio­do pre­vio al anun­cio re­ci­bi­rán un ajus­te com­pen­sa­to­rio si el nuevo sis­te­ma hu­bie­ra re­sul­ta­do en una can­ti­dad mayor.