OpenAI Bug Bounty: OpenAI hat die Belohnungen im Security-Bug-Bounty-Programm deutlich angehoben. Laut Unternehmensblog vom 2. November 2026 steigen die Mittelpunkte der Ranges für mittlere, hohe und kritische Funde im Schnitt auf mehr als das Vierfache. Kritische Lücken in Kernprodukten wie ChatGPT, Codex oder der API-Plattform bringen künftig bis zu 30.000 Dollar Basisvergütung – Ausnahme-Funde bis 100.000 Dollar, mit Boni bis rund 172.000 Dollar.
Die Ankündigung steht unter dem Titel „Rewarding defenders with bigger bug bounties“. Das Programm läuft über Bugcrowd; Help Net Security hat die Erhöhung am 3. November zusammengefasst. Was sich ändert, wie die Multiplikatoren greifen und was offen bleibt, im Überblick.
OpenAI Bug Bounty: Neue Basisspannen
OpenAI schreibt, unabhängige Researcher seien zentral, um Lücken zu finden, die interne Tests verpassen. Das Bug-Bounty-Programm ergänzt die „Defense Factory“, in der eigene Teams mit Modellen Schwächen suchen, reproduzieren und Fixes prüfen. Die Botschaft: Externe und interne Prüfung sollen sich ergänzen, nicht ersetzen.
Konkret nennt der Blog:
- Mittelpunkte der Ranges für Medium, High und Critical: im Schnitt mehr als vervierfacht
- Kritische Schwachstelle in Kernprodukten (ChatGPT, Codex, API Platform): Basis bis 30.000 Dollar
- Außergewöhnliche kritische Funde: Basis weiter bis 100.000 Dollar
- Mit Qualitäts-, Loyalty- und Priority-Campaign-Boni: bis etwa 172.000 Dollar
Die Zahlen stammen aus OpenAIs eigenen Beispielen; die genaue Range-Tabelle liegt im Bugcrowd-Programm und kann sich mit Kampagnen ändern. Wer einreicht, sollte die live geltenden Spannen und In-Scope-Ziele dort prüfen – nicht nur den Blog-Post.
Qualitäts-, Loyalty- und Campaign-Multiplikatoren
Neu hervorgehoben sind drei Bonus-Schichten, die multiplikativ auf die Basis wirken können:
- Quality Bonus: Berichte mit belastbarer Proof-of-Concept, klarer Isolation der Lücke und nachvollziehbarem Impact können einen Multiplikator erhalten. OpenAI nennt in Beispielen etwa den Faktor 1,15. Der Blog betont, dass eine gute PoC dem Fix-Team Zeit spart.
- Loyalty-Programm: Fünf Stufen belohnen Researcher, die wiederholt zuarbeiten. In den Beispielen tauchen Bronze (1,05), Gold (1,10) und die höchste Stufe „31337“ (1,15) auf.
- Priority Campaigns: Kurz laufende Kampagnen mit Extra-Pool für neue Features; Beispiel-Multiplikator bis 1,30.
Die Blog-Beispiele sind ausdrücklich illustrativ. Ein Medium-Fund an ChatGPT (Core) – lesendes Mitglied lädt Dateien in ein Project ohne Schreibrecht – wird von historisch 750 Dollar auf etwa 2.415 Dollar hochgerechnet (2.000 × 1,15 × 1,05). Ein High-IDOR an einem Nicht-Core-Asset (Prism) steigt von 1.000 auf rund 3.162,50 Dollar. Ein Critical-Account-Takeover-Beispiel an ChatGPT steigt von 6.500 Dollar auf rund 51.577 Dollar. Ein Exceptional-Beispiel mit Kompromittierung einer Sicherheitsgrenze (etwa Zugriff auf Chat-Nachrichten beliebiger Nutzer) landet bei 171.925 Dollar – das ist die Quelle für die oft zitierten „172.000 Dollar“.
Wichtig: Die historischen Beträge und die neuen Rechnungen sind Beispiele, keine Garantie für jeden Report. Severity, Asset-Klasse und Report-Qualität entscheiden weiterhin über die tatsächliche Auszahlung.
Rückwirkende Zahlungen und Scope
Offene Reports, die noch nicht ausgezahlt wurden, sollen die neuen Ranges erhalten. Für Bounties der letzten 30 Tage vor der Ankündigung zahlt OpenAI die Differenz, falls der Fund unter den neuen Regeln mehr wert gewesen wäre. Der Text nennt dafür ausdrücklich „Base Award + Loyalty Awards“ – Quality- und Campaign-Multiplikatoren fließen in diese Nachzahlung laut Formulierung nicht voll mit ein.
Typisch für solche Programme: Modellverhalten wie Jailbreaks und Halluzinationen liegt oft außerhalb des Scopes, sofern kein separater Produktdefekt ausgenutzt wird. Wer einreicht, sollte die aktuellen In-Scope-Ziele auf Bugcrowd prüfen – sie ändern sich mit Produkt-Launches und Kampagnen.
Am 20. und 21. November will das Security-Team außerdem bei PROMPT2PWN in Oakland vor Ort sein. OpenAI lädt Researcher ein, dort Ziele zu testen und Feedback zu geben.
Einordnung: Signal, kein Allheilmittel
Höhere Bounties sind ein Signal an die Researcher-Community: OpenAI will mehr externe Prüfung auf ChatGPT, Codex und die API. Gleichzeitig bleibt das Programm eine Ergänzung zur internen Arbeit – vergleichbar damit, wie andere Anbieter Bug Bounties und interne Red Teams kombinieren. Eine Preiserhöhung allein schließt keine Architektur-Lücken; sie verändert den Anreiz, Funde verantwortungsvoll zu melden statt still zu verkaufen oder öffentlich ohne Koordination zu droppen.
Bei code404zero haben wir ähnliche Spannungsfelder schon beleuchtet: etwa den Pausenbeschluss von Google beim Open-Source-Bug-Bounty wegen KI-Spam, die Diskussion um GPT-6 Astra und Cybersecurity-Schwellen sowie OpenAIs Misalignment-Monitoring in vier Ebenen. Auch der frühere Medicare-Portal-Vorfall mit einem OpenAI-Agenten zeigt, warum Produkt-Security und Agenten-Risiken getrennt betrachtet werden müssen.
Defense Factory und Branchentrend
OpenAI verknüpft die Bounty-Erhöhung ausdrücklich mit der Defense Factory: Interne Teams setzen eigene Modelle ein, um Schwachstellen zu finden und Fixes zu verifizieren. Höhere externe Belohnungen sollen dieselbe Verteidigungslinie von außen verstärken. Der Blog positioniert das als Teil eines „community-first“-Sicherheitsmodells – mit dem Ziel, dass Researcher wiederkommen, statt einmalig abzurechnen.
Branchenseitig ist die Richtung nicht neu, aber die Sprunghöhe ist groß: Eine Vervierfachung der Range-Mittelpunkte für Medium bis Critical ist ein starkes Preissignal. Ob das zu mehr hochwertigen Reports führt oder vor allem zu lauteren Low-Quality-Einreichungen, hängt von Triage und den Quality-Multiplikatoren ab. Genau deshalb betont OpenAI die PoC-Qualität – schlechte Reports sollen weniger lohnen.
Was offen bleibt
OpenAI veröffentlicht in dem Blog keine vollständige neue Preistabelle und keine Statistik zu bisherigen Auszahlungen oder Durchlaufzeiten. Ob die Loyalty-Stufen öffentlich nachvollziehbar sind und wie oft Priority Campaigns laufen, muss die Community am Bugcrowd-Engagement beobachten. Unklar bleibt auch, wie stark die Erhöhung Menge und Qualität der eingehenden Reports tatsächlich verschiebt – das zeigt erst die Praxis der nächsten Monate.
Für Betreiber und Entwickler, die OpenAI-APIs und Agenten einsetzen, ändert die Bounty-Erhöhung nichts an eigenen Härtungsaufgaben: Auth, Secrets, Least Privilege, Logging und Monitoring bleiben Pflicht. Für Security-Researcher ist der Anreiz klarer: Gut dokumentierte Funde an Kernprodukten werden teurer belohnt – inklusive Nachzahlung für kürzlich bewertete Reports. Wer meldet, sollte die Regeln auf Bugcrowd lesen, den Scope einhalten und keine Live-Systeme außerhalb der erlaubten Ziele belasten.
