{"content_id":"gtqdoscdcs","slug":"openai-bug-bounty-bonus-reward-limits","locale":"de","schema_type":"NewsArticle","category":"news","category_name":"Nachrichten","title":"OpenAI Bug Bounty: Boni und maximale Prämien","summary":"OpenAI hat mitgeteilt, dass für außergewöhnlich schwerwiegende Sicherheitslücken in seinen Kernprodukten einschließlich Bonus bis zu 172,000 Dollar gezahlt werden können. Ob Forschende mit Wohnsitz in Südkorea teilnehmen und Prämien erhalten können, ist nicht bestätigt.","sponsorship_disclosure":null,"affiliate_disclosure":null,"commerce_disclosure":null,"author":{"name":"injoys","url":"https://injoys.com/ko/about"},"key_points":["OpenAI kündigte am 2. November 2026 höhere Prämien und die Einführung von Boni für sein Sicherheits-Bug-Bounty-Programm an.","Für außergewöhnlich schwerwiegende Sicherheitslücken in den Kernprodukten sind bislang Prämien von bis zu 100,000 Dollar vorgesehen.","Für Sicherheitslücken derselben Kategorie sind einschließlich Bonus Prämien von bis zu 172,000 Dollar möglich.","Forschende müssen die Coordinated Vulnerability Disclosure Policy lesen und befolgen.","Ob Personen mit Wohnsitz in Südkorea teilnehmen und Prämien erhalten können, ist ebenso wenig bestätigt wie die konkreten Termine und Zielbereiche der vorrangigen Kampagne."],"content_markdown":"OpenAI hat am 2. November 2026 eine Ausweitung der Prämien für das Sicherheits-Bug-Bounty-Programm angekündigt. Für unabhängige Sicherheitsforscher wurden Boni eingeführt. Die Obergrenze einschließlich Bonus beträgt **172,000 Dollar**. Ob in Korea lebende Personen teilnehmen und Prämien erhalten können, ist nicht bestätigt.\n\nDie Mitteilung, die Meldehinweise und die öffentlichen Richtlinien von OpenAI wurden mit Stand vom 4. November 2026 geprüft.\n\n## Die Prämienobergrenze einschließlich Bonus wurde angehoben\n\nOpenAI hat angekündigt, die Prämien für gemeldete Sicherheitslücken zu erhöhen. Bei einem Bug-Bounty-Programm erhalten Forscher, die Schwachstellen finden und melden, unter bestimmten Bedingungen eine Prämie. Die aktuelle Ankündigung nennt eine Prämienobergrenze einschließlich Bonus.\n\nAußergewöhnlich schwerwiegende Schwachstellen in Kernprodukten fallen weiterhin unter die bestehende Prämienregelung. Die bisherige Obergrenze für diese Kategorie liegt laut OpenAI bei 100,000 Dollar. Wird zusätzlich ein Bonus gewährt, steigt die Prämienobergrenze.\n\n## Die Teilnahmeregeln stehen auf der Bug-Bounty-Seite\n\nForscher, die Schwachstellen finden und melden möchten, müssen die Teilnahmeregeln von OpenAI prüfen. Die öffentlichen Richtlinien von OpenAI verweisen auf die Seite des Bug-Bounty-Programms mit ausführlichen Vorgaben. Aus der Prämienobergrenze allein lässt sich nicht ableiten, ob eine Person teilnahmeberechtigt ist.\n\nDie Hilfe von OpenAI verlangt die Einhaltung der Coordinated Vulnerability Disclosure Policy. Diese Richtlinie regelt die Meldung und Offenlegung von Schwachstellen. Wer Sicherheitsforschung betreiben möchte, muss diese Richtlinie lesen und befolgen.\n\n## Die vom Unternehmen genannten Beträge sind an Bedingungen geknüpfte Prämienobergrenzen\n\nDie von OpenAI angekündigten Beträge sind die maximalen Prämien für die jeweilige Kategorie. Das bedeutet nicht, dass für jede gemeldete Schwachstelle derselbe Betrag gezahlt wird. Die folgenden Beträge entsprechen der Ankündigung vom 2. November 2026.\n\n| Prämienart | Geltungsbereich | Von OpenAI genannte Obergrenze |\n| --- | --- | --- |\n| Ohne Bonus | Außergewöhnlich schwerwiegende Schwachstellen in Kernprodukten | 100,000 Dollar |\n| Mit Bonus | Schwachstellen derselben Kategorie mit zusätzlichem Bonus | 172,000 Dollar |\n\nDiese Zahlen entsprechen den von OpenAI festgelegten Prämienvorgaben. Es handelt sich nicht um Leistungskennzahlen, die eine unabhängige Einrichtung gemessen hat. Sie lassen sich auch nicht als durchschnittliche Einnahmen der Forscher oder als tatsächlich ausgezahlte Beträge verstehen.\n\n## Die Teilnahmeberechtigung in Korea und Einzelheiten zur Kampagne sind nicht bestätigt\n\nOb in Korea lebende Personen teilnehmen und Prämien erhalten können, ist nicht bestätigt. Auch die genaue Veröffentlichungszeit der Mitteilung und die Zeitzone wurden nicht angegeben. Daher lässt sich der auf koreanische Zeit umgerechnete Veröffentlichungszeitpunkt nicht eindeutig bestimmen.\n\nAuch der konkrete Zeitplan und der Geltungsbereich der priorisierten Kampagne sind nicht bestätigt. Wer eine Teilnahme erwägt, sollte die folgenden Punkte getrennt betrachten.\n\n| Zu prüfender Punkt | Aktueller Bestätigungsstand |\n| --- | --- |\n| Teilnahmemöglichkeit für in Korea lebende Forscher | Nicht bestätigt |\n| Möglichkeit des Prämienerhalts für in Korea lebende Forscher | Nicht bestätigt |\n| Genaue Uhrzeit und Zeitzone der Ankündigung | Nicht angegeben |\n| Konkreter Zeitplan und Geltungsbereich der priorisierten Kampagne | Nicht bestätigt |\n\n## Was vor Beginn der Forschung in Korea zu prüfen ist\n\nWer von Korea aus teilnehmen möchte, muss zunächst die Teilnahmeberechtigung und die Bedingungen für den Prämienerhalt prüfen. Zu prüfen sind die Regeln des Bug-Bounty-Programms und die Richtlinie zur Offenlegung von Schwachstellen. Die angekündigte Obergrenze darf nicht als zu erwartender Auszahlungsbetrag angesetzt werden.\n\n1. Die ausführlichen Teilnahmeregeln auf der Seite des Bug-Bounty-Programms von OpenAI prüfen.\n2. Prüfen, ob in Korea lebende Personen teilnehmen und Prämien erhalten können.\n3. Die Coordinated Vulnerability Disclosure Policy lesen und befolgen.\n4. Wer an der priorisierten Kampagne teilnehmen möchte, muss deren konkreten Zeitplan und Geltungsbereich gesondert prüfen.","content_html":"\u003cp\u003eOpenAI hat am 2. November 2026 eine Ausweitung der Prämien für das Sicherheits-Bug-Bounty-Programm angekündigt. Für unabhängige Sicherheitsforscher wurden Boni eingeführt. Die Obergrenze einschließlich Bonus beträgt \u003cstrong\u003e172,000 Dollar\u003c/strong\u003e. Ob in Korea lebende Personen teilnehmen und Prämien erhalten können, ist nicht bestätigt.\u003c/p\u003e\n\u003cp\u003eDie Mitteilung, die Meldehinweise und die öffentlichen Richtlinien von OpenAI wurden mit Stand vom 4. November 2026 geprüft.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#die-pr%C3%A4mienobergrenze-einschlie%C3%9Flich-bonus-wurde-angehoben\" class=\"anchor\" id=\"die-prämienobergrenze-einschließlich-bonus-wurde-angehoben\"\u003e\u003c/a\u003eDie Prämienobergrenze einschließlich Bonus wurde angehoben\u003c/h2\u003e\n\u003cp\u003eOpenAI hat angekündigt, die Prämien für gemeldete Sicherheitslücken zu erhöhen. Bei einem Bug-Bounty-Programm erhalten Forscher, die Schwachstellen finden und melden, unter bestimmten Bedingungen eine Prämie. Die aktuelle Ankündigung nennt eine Prämienobergrenze einschließlich Bonus.\u003c/p\u003e\n\u003cp\u003eAußergewöhnlich schwerwiegende Schwachstellen in Kernprodukten fallen weiterhin unter die bestehende Prämienregelung. Die bisherige Obergrenze für diese Kategorie liegt laut OpenAI bei 100,000 Dollar. Wird zusätzlich ein Bonus gewährt, steigt die Prämienobergrenze.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#die-teilnahmeregeln-stehen-auf-der-bug-bounty-seite\" class=\"anchor\" id=\"die-teilnahmeregeln-stehen-auf-der-bug-bounty-seite\"\u003e\u003c/a\u003eDie Teilnahmeregeln stehen auf der Bug-Bounty-Seite\u003c/h2\u003e\n\u003cp\u003eForscher, die Schwachstellen finden und melden möchten, müssen die Teilnahmeregeln von OpenAI prüfen. Die öffentlichen Richtlinien von OpenAI verweisen auf die Seite des Bug-Bounty-Programms mit ausführlichen Vorgaben. Aus der Prämienobergrenze allein lässt sich nicht ableiten, ob eine Person teilnahmeberechtigt ist.\u003c/p\u003e\n\u003cp\u003eDie Hilfe von OpenAI verlangt die Einhaltung der Coordinated Vulnerability Disclosure Policy. Diese Richtlinie regelt die Meldung und Offenlegung von Schwachstellen. Wer Sicherheitsforschung betreiben möchte, muss diese Richtlinie lesen und befolgen.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#die-vom-unternehmen-genannten-betr%C3%A4ge-sind-an-bedingungen-gekn%C3%BCpfte-pr%C3%A4mienobergrenzen\" class=\"anchor\" id=\"die-vom-unternehmen-genannten-beträge-sind-an-bedingungen-geknüpfte-prämienobergrenzen\"\u003e\u003c/a\u003eDie vom Unternehmen genannten Beträge sind an Bedingungen geknüpfte Prämienobergrenzen\u003c/h2\u003e\n\u003cp\u003eDie von OpenAI angekündigten Beträge sind die maximalen Prämien für die jeweilige Kategorie. Das bedeutet nicht, dass für jede gemeldete Schwachstelle derselbe Betrag gezahlt wird. Die folgenden Beträge entsprechen der Ankündigung vom 2. November 2026.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003ePrämienart\u003c/th\u003e\n\u003cth\u003eGeltungsbereich\u003c/th\u003e\n\u003cth\u003eVon OpenAI genannte Obergrenze\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Prämienart\"\u003eOhne Bonus\u003c/td\u003e\n\u003ctd data-label=\"Geltungsbereich\"\u003eAußergewöhnlich schwerwiegende Schwachstellen in Kernprodukten\u003c/td\u003e\n\u003ctd data-label=\"Von OpenAI genannte Obergrenze\"\u003e100,000 Dollar\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Prämienart\"\u003eMit Bonus\u003c/td\u003e\n\u003ctd data-label=\"Geltungsbereich\"\u003eSchwachstellen derselben Kategorie mit zusätzlichem Bonus\u003c/td\u003e\n\u003ctd data-label=\"Von OpenAI genannte Obergrenze\"\u003e172,000 Dollar\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003eDiese Zahlen entsprechen den von OpenAI festgelegten Prämienvorgaben. Es handelt sich nicht um Leistungskennzahlen, die eine unabhängige Einrichtung gemessen hat. Sie lassen sich auch nicht als durchschnittliche Einnahmen der Forscher oder als tatsächlich ausgezahlte Beträge verstehen.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#die-teilnahmeberechtigung-in-korea-und-einzelheiten-zur-kampagne-sind-nicht-best%C3%A4tigt\" class=\"anchor\" id=\"die-teilnahmeberechtigung-in-korea-und-einzelheiten-zur-kampagne-sind-nicht-bestätigt\"\u003e\u003c/a\u003eDie Teilnahmeberechtigung in Korea und Einzelheiten zur Kampagne sind nicht bestätigt\u003c/h2\u003e\n\u003cp\u003eOb in Korea lebende Personen teilnehmen und Prämien erhalten können, ist nicht bestätigt. Auch die genaue Veröffentlichungszeit der Mitteilung und die Zeitzone wurden nicht angegeben. Daher lässt sich der auf koreanische Zeit umgerechnete Veröffentlichungszeitpunkt nicht eindeutig bestimmen.\u003c/p\u003e\n\u003cp\u003eAuch der konkrete Zeitplan und der Geltungsbereich der priorisierten Kampagne sind nicht bestätigt. Wer eine Teilnahme erwägt, sollte die folgenden Punkte getrennt betrachten.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eZu prüfender Punkt\u003c/th\u003e\n\u003cth\u003eAktueller Bestätigungsstand\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Zu prüfender Punkt\"\u003eTeilnahmemöglichkeit für in Korea lebende Forscher\u003c/td\u003e\n\u003ctd data-label=\"Aktueller Bestätigungsstand\"\u003eNicht bestätigt\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Zu prüfender Punkt\"\u003eMöglichkeit des Prämienerhalts für in Korea lebende Forscher\u003c/td\u003e\n\u003ctd data-label=\"Aktueller Bestätigungsstand\"\u003eNicht bestätigt\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Zu prüfender Punkt\"\u003eGenaue Uhrzeit und Zeitzone der Ankündigung\u003c/td\u003e\n\u003ctd data-label=\"Aktueller Bestätigungsstand\"\u003eNicht angegeben\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Zu prüfender Punkt\"\u003eKonkreter Zeitplan und Geltungsbereich der priorisierten Kampagne\u003c/td\u003e\n\u003ctd data-label=\"Aktueller Bestätigungsstand\"\u003eNicht bestätigt\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003ch2\u003e\n\u003ca href=\"#was-vor-beginn-der-forschung-in-korea-zu-pr%C3%BCfen-ist\" class=\"anchor\" id=\"was-vor-beginn-der-forschung-in-korea-zu-prüfen-ist\"\u003e\u003c/a\u003eWas vor Beginn der Forschung in Korea zu prüfen ist\u003c/h2\u003e\n\u003cp\u003eWer von Korea aus teilnehmen möchte, muss zunächst die Teilnahmeberechtigung und die Bedingungen für den Prämienerhalt prüfen. Zu prüfen sind die Regeln des Bug-Bounty-Programms und die Richtlinie zur Offenlegung von Schwachstellen. Die angekündigte Obergrenze darf nicht als zu erwartender Auszahlungsbetrag angesetzt werden.\u003c/p\u003e\n\u003col\u003e\n\u003cli\u003eDie ausführlichen Teilnahmeregeln auf der Seite des Bug-Bounty-Programms von OpenAI prüfen.\u003c/li\u003e\n\u003cli\u003ePrüfen, ob in Korea lebende Personen teilnehmen und Prämien erhalten können.\u003c/li\u003e\n\u003cli\u003eDie Coordinated Vulnerability Disclosure Policy lesen und befolgen.\u003c/li\u003e\n\u003cli\u003eWer an der priorisierten Kampagne teilnehmen möchte, muss deren konkreten Zeitplan und Geltungsbereich gesondert prüfen.\u003c/li\u003e\n\u003c/ol\u003e\n","tags":["KI","OpenAI","Sicherheitsforschung"],"faqs":[{"question":"Können auch in Korea ansässige Forscher teilnehmen und Prämien erhalten?","answer":"Es ist nicht bestätigt, ob in Korea ansässige Forscher teilnehmen und Prämien erhalten können. Die detaillierten Regeln müssen auf der Seite zum Bug Bounty-Programm von OpenAI geprüft werden."},{"question":"Kann man 172,000 Dollar erhalten, wenn man von Korea aus eine Sicherheitslücke meldet?","answer":"172,000 Dollar sind die Obergrenze einschließlich Boni für außergewöhnlich schwerwiegende Sicherheitslücken in Kernprodukten. Dieser Betrag bezeichnet nicht die Auszahlung für eine einzelne Meldung. Ob Personen mit Wohnsitz in Korea Prämien erhalten können, muss ebenfalls gesondert geprüft werden."},{"question":"Welche Dokumente sollte man lesen, bevor man in Korea mit der Sicherheitsforschung beginnt?","answer":"OpenAI weist Forscher an, die Coordinated Vulnerability Disclosure Policy zu lesen und zu befolgen. Detaillierte Teilnahmehinweise und Regeln sind auf der Seite zum Bug Bounty-Programm zu finden."}],"sources":[{"url":"https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/","title":"Verteidiger mit höheren Bug-Bounty-Prämien belohnen - OpenAI","type":"source"},{"url":"https://openai.com/policies/coordinated-vulnerability-disclosure-policy/","title":"Richtlinie zur koordinierten Offenlegung von Schwachstellen - OpenAI","type":"source"},{"url":"https://help.openai.com/en/articles/6653653-how-to-report-security-vulnerabilities-to-openai","title":"So melden Sie Sicherheitslücken an OpenAI - OpenAI","type":"source"},{"url":"https://openai.com/en-GB/policies/coordinated-vulnerability-disclosure-policy/","title":"OpenAI, Richtlinie zur koordinierten Offenlegung von Schwachstellen","type":"source"}],"images":[{"id":2424,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDIsInB1ciI6ImJsb2JfaWQifX0=--077a9d877dea735240e7afb76adb9c5a7a8eda17/ai-0ef53419.webp","is_representative":true,"generation_method":"ai_photo","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"안경과 자주색 카디건을 착용한 여성이 서버 랙에 설치된 컴퓨터의 키보드를 두드리고 있다.","caption":"보안 연구자는 취약점 조정 공개 정책을 읽고 따라야 한다.","description":null},"en":{"alt":"A woman in glasses and a plum cardigan types at a computer terminal mounted in a server rack.","caption":"Security researchers must read and follow the Coordinated Vulnerability Disclosure Policy.","description":null},"ja":{"alt":"眼鏡とプラム色のカーディガンを着た女性が、サーバーラックに設置された端末で入力している。","caption":"セキュリティ研究者は、協調的な脆弱性開示ポリシーを読み、従う必要がある。","description":null},"es":{"alt":"Una mujer con gafas y un cárdigan ciruela teclea en un terminal instalado en un rack de servidores.","caption":"Los investigadores de seguridad deben leer y seguir la política de divulgación coordinada de vulnerabilidades.","description":null},"id":{"alt":"Perempuan berkacamata dan berkardigan ungu mengetik pada terminal komputer di rak server.","caption":"Peneliti keamanan harus membaca dan mematuhi kebijakan pengungkapan kerentanan terkoordinasi.","description":null},"pt":{"alt":"Uma mulher de óculos e cardigã ameixa digita em um terminal instalado em um rack de servidores.","caption":"Pesquisadores de segurança devem ler e seguir a política de divulgação coordenada de vulnerabilidades.","description":null},"zh-hant":{"alt":"一名戴眼鏡、穿梅紫色針織外套的女子，正在伺服器機架上的電腦終端輸入。","caption":"安全研究人員必須閱讀並遵守協調式漏洞揭露政策。","description":null},"de":{"alt":"Eine Frau mit Brille und pflaumenfarbener Strickjacke tippt an einem Terminal im Serverrack.","caption":"Sicherheitsforscher müssen die Richtlinie zur koordinierten Offenlegung von Schwachstellen lesen und befolgen.","description":null}}},{"id":2425,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDgsInB1ciI6ImJsb2JfaWQifX0=--a541a9e91d39f8d483115013c43c437f94fef13d/ai-cbec1387.webp","is_representative":false,"generation_method":"ai_semi","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"창가 소파에서 파란 스웨터를 입은 중년 남성이 서류를 읽고 있으며, 옆에 보안·점검 기호가 겹쳐 있다.","caption":"한국 거주자의 OpenAI 버그바운티 참가와 보상 수령 가능 여부는 확인되지 않았다.","description":null},"en":{"alt":"An older man in a blue sweater reads a document on a sofa by a window, with security symbols overlaid.","caption":"Eligibility for South Korean residents to participate in OpenAI’s bug bounty and receive rewards remains unconfirmed.","description":null},"ja":{"alt":"青いセーターを着た年配の男性が窓辺のソファで書類を読み、横にセキュリティ関連の記号が重ねられている。","caption":"韓国居住者がOpenAIのバグバウンティに参加し、報奨金を受け取れるかは確認されていない。","description":null},"es":{"alt":"Un hombre mayor lee un documento en un sofá junto a una ventana, con símbolos de seguridad superpuestos.","caption":"No se ha confirmado si los residentes en Corea del Sur pueden participar en el programa de recompensas de OpenAI y cobrar.","description":null},"id":{"alt":"Pria lanjut usia membaca dokumen di sofa dekat jendela, dengan simbol keamanan ditampilkan di sampingnya.","caption":"Kelayakan penduduk Korea Selatan untuk mengikuti program bug bounty OpenAI dan menerima imbalan belum terkonfirmasi.","description":null},"pt":{"alt":"Um homem mais velho lê um documento no sofá junto à janela, com símbolos de segurança sobrepostos.","caption":"Não foi confirmado se residentes na Coreia do Sul podem participar do programa de bug bounty da OpenAI e receber recompensas.","description":null},"zh-hant":{"alt":"一名穿藍色毛衣的年長男子坐在窗邊沙發上閱讀文件，旁邊疊加了資安與檢查符號。","caption":"南韓居民能否參加 OpenAI 漏洞獎勵計畫並領取獎金，目前尚未確認。","description":null},"de":{"alt":"Ein älterer Mann liest auf einem Sofa am Fenster ein Dokument; daneben sind Sicherheitssymbole eingeblendet.","caption":"Ob Personen mit Wohnsitz in Südkorea an OpenAIs Bug-Bounty-Programm teilnehmen und Prämien erhalten können, ist ungeklärt.","description":null}}}],"published_at":"2026-11-04T21:15:41+09:00","updated_at":"2026-11-04T21:15:41+09:00","license":"cc_by","translation_status":"reviewed","available_locales":["ko","en","ja","es"],"data_locales":["ko","en","ja","es","id","pt","zh-hant","de"],"url":"https://injoys.com/en/articles/openai-bug-bounty-bonus-reward-limits"}