OpenAI prepara una nueva ronda de pruebas de seguridad con la firma Cathedral y elevó las recompensas para investigadores que encuentren fallas en sus productos. Una vulnerabilidad crítica en servicios principales como ChatGPT o Codex puede recibir hasta 30,000 dólares estadounidenses; los hallazgos excepcionales pueden alcanzar 172,000 dólares con bonificaciones.
El anuncio reúne dos iniciativas distintas. Cathedral trabajará con los equipos de OpenAI en un ejercicio interno, mientras que los pagos renovados forman parte del programa de recompensas al que pueden enviar hallazgos investigadores independientes.
Cuánto pueden recibir los investigadores
OpenAI afirma que multiplicará por más de cuatro, en promedio, el punto medio de sus rangos de pago para reportes de severidad media, alta y crítica. Esa medida no significa que cada premio individual vaya a cuadruplicarse.
Para una falla crítica en un producto principal, el nuevo monto puede llegar a 30,000 dólares. Los hallazgos críticos excepcionales en esos mismos productos siguen siendo elegibles para una recompensa base de hasta 100,000 dólares, que puede subir hasta 172,000 dólares con bonos.
La empresa contempla incentivos por la calidad del informe, la trayectoria del investigador dentro del programa y su participación en campañas prioritarias. En un ejemplo ilustrativo de OpenAI, una recompensa base de 100,000 dólares llega a 171,925 dólares al combinar esos tres tipos de bonificación. El pago máximo depende de las condiciones aplicables a cada reporte.
Qué ocurre con los reportes anteriores
Los informes que ya se enviaron y aún no han recibido una recompensa se evaluarán con los nuevos rangos, según OpenAI. Para los premios otorgados en los 30 días anteriores al anuncio del 2 de noviembre de 2026, la compañía pagará la diferencia si el hallazgo habría recibido más bajo el nuevo esquema, teniendo en cuenta el premio base y los bonos de fidelidad.
Una prueba interna con Cathedral
La próxima ronda reunirá a investigadores de Cathedral con los equipos de OpenAI, que utilizarán modelos de la empresa para buscar debilidades y poner a prueba sus defensas. OpenAI no indicó una fecha de inicio ni detalló qué sistemas abarcará el ejercicio.
En la ronda anterior, OpenAI dice que dedicó el 25% de sus ingenieros de producto a buscar y corregir fallas. Con Codex, investigaron hallazgos, reprodujeron vulnerabilidades en entornos aislados y prepararon parches para revisión. La empresa todavía no ha comunicado resultados de la nueva prueba con Cathedral.
Cathedral participó recientemente en una investigación de seguridad sobre Anthropic. The Washington Post informó que Anthropic reconoció un acceso limitado a sus sistemas y sostuvo que la firma no había comunicado toda su actividad; Cathedral afirmó en su informe que había mantenido al mínimo el acceso a datos. Esa controversia corresponde al ejercicio anterior.
Patricia Rodriguez
