OpenAI Bug Bounty: bonos y límite de recompensas
OpenAI indicó que puede ofrecer recompensas de hasta 172,000 dólares, incluidos los bonos, por vulnerabilidades de gravedad excepcional en sus productos principales. No se ha confirmado si los investigadores residentes en Corea del Sur pueden participar y recibir recompensas.
- OpenAI anunció el 2 de noviembre de 2026 la ampliación de las recompensas por fallos de seguridad y la incorporación de bonos.
- La recompensa vigente por vulnerabilidades de gravedad excepcional en los productos principales es de hasta 100,000 dólares.
- Por vulnerabilidades de esa misma categoría se pueden recibir hasta 172,000 dólares, incluidos los bonos.
- Los investigadores deben leer y seguir la Coordinated Vulnerability Disclosure Policy.
- No se han confirmado la posibilidad de que los residentes en Corea del Sur participen y reciban recompensas ni las fechas y el alcance concretos de la campaña prioritaria.
OpenAI anunció el 2 de noviembre de 2026 una ampliación de las recompensas por detectar vulnerabilidades de seguridad. Introdujo una bonificación para investigadores de seguridad independientes. El límite máximo, incluida la bonificación, es de 172,000 dólares. No se ha confirmado si los residentes en Corea del Sur pueden participar y recibir recompensas.
Se revisaron el comunicado, las instrucciones para enviar informes y la política pública de OpenAI a fecha del 4 de noviembre de 2026.
Aumenta el límite máximo de las recompensas con bonificación
OpenAI anunció que ampliará las recompensas por informar de vulnerabilidades de seguridad. Un programa de recompensas por errores recompensa, según ciertas condiciones, a los investigadores que encuentran vulnerabilidades e informan de ellas. Este anuncio especifica el límite máximo de las recompensas, incluida la bonificación.
Las vulnerabilidades de gravedad excepcional en los productos principales siguen cubiertas por las recompensas existentes. El límite máximo previo que OpenAI indicó para esta categoría es de 100,000 dólares. Si se aplica una bonificación, el límite máximo de la recompensa aumenta.
Las reglas de participación se consultan en la página de Bug Bounty
Los investigadores que quieran encontrar vulnerabilidades e informar de ellas deben consultar las reglas de participación de OpenAI. La política pública de OpenAI remite a la página del programa Bug Bounty para consultar las instrucciones detalladas. El límite máximo de las recompensas no basta para determinar si una persona puede participar.
La ayuda de OpenAI exige cumplir la Coordinated Vulnerability Disclosure Policy. Esta política regula los informes y la divulgación de vulnerabilidades. Para hacer la investigación, hay que leerla y seguirla.
Las cantidades indicadas por la empresa son límites máximos sujetos a condiciones
Las cantidades anunciadas por OpenAI son las recompensas máximas aplicables a esa categoría. No significa que se pague la misma cantidad por todos los informes de vulnerabilidades. Las cantidades siguientes corresponden al anuncio del 2 de noviembre de 2026.
| Tipo de recompensa | Categoría aplicable | Límite máximo indicado por OpenAI |
|---|---|---|
| Sin bonificación | Vulnerabilidades de gravedad excepcional en los productos principales | 100,000 dólares |
| Con bonificación | Aplicación de una bonificación a vulnerabilidades de la misma categoría | 172,000 dólares |
Estas cifras son criterios de recompensa fijados por OpenAI. No son cifras de rendimiento medidas por una entidad independiente. Tampoco pueden interpretarse como la cantidad media recibida por los investigadores ni como datos de pagos efectuados.
No se han confirmado los requisitos de participación desde Corea del Sur ni los detalles de la campaña
No se ha confirmado si los residentes en Corea del Sur pueden participar y recibir recompensas. Tampoco se especificaron la hora exacta ni la zona horaria de publicación del comunicado. Por tanto, no se puede determinar la fecha y hora del anuncio en horario de Corea del Sur.
Tampoco se han confirmado las fechas concretas ni los destinatarios de la campaña prioritaria. Al valorar la participación, hay que distinguir los siguientes puntos.
| Punto que debe comprobarse | Estado actual de la información |
|---|---|
| Si los investigadores residentes en Corea del Sur pueden participar | No confirmado |
| Si los investigadores residentes en Corea del Sur pueden recibir recompensas | No confirmado |
| Hora exacta y zona horaria del anuncio | No especificadas |
| Fechas concretas y destinatarios de la campaña prioritaria | No confirmados |
Qué comprobar antes de empezar a investigar desde Corea del Sur
Para participar desde Corea del Sur, primero hay que comprobar los requisitos de participación y las condiciones para recibir recompensas. Los documentos que deben consultarse son las reglas del programa Bug Bounty y la política de divulgación de vulnerabilidades. No debe tomarse el límite máximo anunciado como la cantidad que se espera recibir.
- Consultar las reglas detalladas de participación en la página del programa Bug Bounty de OpenAI.
- Comprobar si los residentes en Corea del Sur pueden participar y recibir recompensas.
- Leer y seguir la Coordinated Vulnerability Disclosure Policy.
- Para participar en la campaña prioritaria, comprobar por separado las fechas concretas y los destinatarios.
FAQ
¿Los investigadores que residen en Corea también pueden participar y recibir recompensas?
No se ha confirmado si los investigadores que residen en Corea pueden participar y recibir recompensas. Hay que consultar las reglas detalladas en la página del programa Bug Bounty de OpenAI.
¿Se pueden recibir 172,000 dólares por notificar una vulnerabilidad desde Corea?
172,000 dólares es el límite máximo, incluidas las bonificaciones, para vulnerabilidades de gravedad excepcional en los productos principales. No indica el importe que se paga por una notificación individual. También hay que confirmar por separado si los residentes en Corea pueden recibir recompensas.
¿Qué documentos hay que leer antes de empezar a investigar sobre seguridad en Corea?
OpenAI indica a los investigadores que lean y sigan la Coordinated Vulnerability Disclosure Policy. Las instrucciones detalladas de participación y las reglas se pueden consultar en la página del programa Bug Bounty.
Sources
Images
