--- title: "OpenAI Bug Bounty: Boni und maximale Prämien" locale: de category: news category_name: "Nachrichten" translation_status: reviewed license: cc_by author: "injoys" source_url: https://injoys.com/en/articles/openai-bug-bounty-bonus-reward-limits published_at: 2026-11-04T21:15:41+09:00 --- # OpenAI Bug Bounty: Boni und maximale Prämien > OpenAI hat mitgeteilt, dass für außergewöhnlich schwerwiegende Sicherheitslücken in seinen Kernprodukten einschließlich Bonus bis zu 172,000 Dollar gezahlt werden können. Ob Forschende mit Wohnsitz in Südkorea teilnehmen und Prämien erhalten können, ist nicht bestätigt. ## Key Points - OpenAI kündigte am 2. November 2026 höhere Prämien und die Einführung von Boni für sein Sicherheits-Bug-Bounty-Programm an. - Für außergewöhnlich schwerwiegende Sicherheitslücken in den Kernprodukten sind bislang Prämien von bis zu 100,000 Dollar vorgesehen. - Für Sicherheitslücken derselben Kategorie sind einschließlich Bonus Prämien von bis zu 172,000 Dollar möglich. - Forschende müssen die Coordinated Vulnerability Disclosure Policy lesen und befolgen. - Ob Personen mit Wohnsitz in Südkorea teilnehmen und Prämien erhalten können, ist ebenso wenig bestätigt wie die konkreten Termine und Zielbereiche der vorrangigen Kampagne. OpenAI hat am 2. November 2026 eine Ausweitung der Prämien für das Sicherheits-Bug-Bounty-Programm angekündigt. Für unabhängige Sicherheitsforscher wurden Boni eingeführt. Die Obergrenze einschließlich Bonus beträgt **172,000 Dollar**. Ob in Korea lebende Personen teilnehmen und Prämien erhalten können, ist nicht bestätigt. Die Mitteilung, die Meldehinweise und die öffentlichen Richtlinien von OpenAI wurden mit Stand vom 4. November 2026 geprüft. ## Die Prämienobergrenze einschließlich Bonus wurde angehoben OpenAI hat angekündigt, die Prämien für gemeldete Sicherheitslücken zu erhöhen. Bei einem Bug-Bounty-Programm erhalten Forscher, die Schwachstellen finden und melden, unter bestimmten Bedingungen eine Prämie. Die aktuelle Ankündigung nennt eine Prämienobergrenze einschließlich Bonus. Außergewöhnlich schwerwiegende Schwachstellen in Kernprodukten fallen weiterhin unter die bestehende Prämienregelung. Die bisherige Obergrenze für diese Kategorie liegt laut OpenAI bei 100,000 Dollar. Wird zusätzlich ein Bonus gewährt, steigt die Prämienobergrenze. ## Die Teilnahmeregeln stehen auf der Bug-Bounty-Seite Forscher, die Schwachstellen finden und melden möchten, müssen die Teilnahmeregeln von OpenAI prüfen. Die öffentlichen Richtlinien von OpenAI verweisen auf die Seite des Bug-Bounty-Programms mit ausführlichen Vorgaben. Aus der Prämienobergrenze allein lässt sich nicht ableiten, ob eine Person teilnahmeberechtigt ist. Die Hilfe von OpenAI verlangt die Einhaltung der Coordinated Vulnerability Disclosure Policy. Diese Richtlinie regelt die Meldung und Offenlegung von Schwachstellen. Wer Sicherheitsforschung betreiben möchte, muss diese Richtlinie lesen und befolgen. ## Die vom Unternehmen genannten Beträge sind an Bedingungen geknüpfte Prämienobergrenzen Die von OpenAI angekündigten Beträge sind die maximalen Prämien für die jeweilige Kategorie. Das bedeutet nicht, dass für jede gemeldete Schwachstelle derselbe Betrag gezahlt wird. Die folgenden Beträge entsprechen der Ankündigung vom 2. November 2026. | Prämienart | Geltungsbereich | Von OpenAI genannte Obergrenze | | --- | --- | --- | | Ohne Bonus | Außergewöhnlich schwerwiegende Schwachstellen in Kernprodukten | 100,000 Dollar | | Mit Bonus | Schwachstellen derselben Kategorie mit zusätzlichem Bonus | 172,000 Dollar | Diese Zahlen entsprechen den von OpenAI festgelegten Prämienvorgaben. Es handelt sich nicht um Leistungskennzahlen, die eine unabhängige Einrichtung gemessen hat. Sie lassen sich auch nicht als durchschnittliche Einnahmen der Forscher oder als tatsächlich ausgezahlte Beträge verstehen. ## Die Teilnahmeberechtigung in Korea und Einzelheiten zur Kampagne sind nicht bestätigt Ob in Korea lebende Personen teilnehmen und Prämien erhalten können, ist nicht bestätigt. Auch die genaue Veröffentlichungszeit der Mitteilung und die Zeitzone wurden nicht angegeben. Daher lässt sich der auf koreanische Zeit umgerechnete Veröffentlichungszeitpunkt nicht eindeutig bestimmen. Auch der konkrete Zeitplan und der Geltungsbereich der priorisierten Kampagne sind nicht bestätigt. Wer eine Teilnahme erwägt, sollte die folgenden Punkte getrennt betrachten. | Zu prüfender Punkt | Aktueller Bestätigungsstand | | --- | --- | | Teilnahmemöglichkeit für in Korea lebende Forscher | Nicht bestätigt | | Möglichkeit des Prämienerhalts für in Korea lebende Forscher | Nicht bestätigt | | Genaue Uhrzeit und Zeitzone der Ankündigung | Nicht angegeben | | Konkreter Zeitplan und Geltungsbereich der priorisierten Kampagne | Nicht bestätigt | ## Was vor Beginn der Forschung in Korea zu prüfen ist Wer von Korea aus teilnehmen möchte, muss zunächst die Teilnahmeberechtigung und die Bedingungen für den Prämienerhalt prüfen. Zu prüfen sind die Regeln des Bug-Bounty-Programms und die Richtlinie zur Offenlegung von Schwachstellen. Die angekündigte Obergrenze darf nicht als zu erwartender Auszahlungsbetrag angesetzt werden. 1. Die ausführlichen Teilnahmeregeln auf der Seite des Bug-Bounty-Programms von OpenAI prüfen. 2. Prüfen, ob in Korea lebende Personen teilnehmen und Prämien erhalten können. 3. Die Coordinated Vulnerability Disclosure Policy lesen und befolgen. 4. Wer an der priorisierten Kampagne teilnehmen möchte, muss deren konkreten Zeitplan und Geltungsbereich gesondert prüfen. ## FAQ ### Können auch in Korea ansässige Forscher teilnehmen und Prämien erhalten? Es ist nicht bestätigt, ob in Korea ansässige Forscher teilnehmen und Prämien erhalten können. Die detaillierten Regeln müssen auf der Seite zum Bug Bounty-Programm von OpenAI geprüft werden. ### Kann man 172,000 Dollar erhalten, wenn man von Korea aus eine Sicherheitslücke meldet? 172,000 Dollar sind die Obergrenze einschließlich Boni für außergewöhnlich schwerwiegende Sicherheitslücken in Kernprodukten. Dieser Betrag bezeichnet nicht die Auszahlung für eine einzelne Meldung. Ob Personen mit Wohnsitz in Korea Prämien erhalten können, muss ebenfalls gesondert geprüft werden. ### Welche Dokumente sollte man lesen, bevor man in Korea mit der Sicherheitsforschung beginnt? OpenAI weist Forscher an, die Coordinated Vulnerability Disclosure Policy zu lesen und zu befolgen. Detaillierte Teilnahmehinweise und Regeln sind auf der Seite zum Bug Bounty-Programm zu finden. ## Sources - [Verteidiger mit höheren Bug-Bounty-Prämien belohnen - OpenAI](https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/) - [Richtlinie zur koordinierten Offenlegung von Schwachstellen - OpenAI](https://openai.com/policies/coordinated-vulnerability-disclosure-policy/) - [So melden Sie Sicherheitslücken an OpenAI - OpenAI](https://help.openai.com/en/articles/6653653-how-to-report-security-vulnerabilities-to-openai) - [OpenAI, Richtlinie zur koordinierten Offenlegung von Schwachstellen](https://openai.com/en-GB/policies/coordinated-vulnerability-disclosure-policy/) ## Images ![Eine Frau mit Brille und pflaumenfarbener Strickjacke tippt an einem Terminal im Serverrack.](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDIsInB1ciI6ImJsb2JfaWQifX0=--077a9d877dea735240e7afb76adb9c5a7a8eda17/ai-0ef53419.webp) ![Ein älterer Mann liest auf einem Sofa am Fenster ein Dokument; daneben sind Sicherheitssymbole eingeblendet.](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDgsInB1ciI6ImJsb2JfaWQifX0=--a541a9e91d39f8d483115013c43c437f94fef13d/ai-cbec1387.webp)