{"content_id":"gtqdoscdcs","slug":"openai-bug-bounty-bonus-reward-limits","locale":"es","schema_type":"NewsArticle","category":"news","category_name":"Noticias","title":"OpenAI Bug Bounty: bonos y límite de recompensas","summary":"OpenAI indicó que puede ofrecer recompensas de hasta 172,000 dólares, incluidos los bonos, por vulnerabilidades de gravedad excepcional en sus productos principales. No se ha confirmado si los investigadores residentes en Corea del Sur pueden participar y recibir recompensas.","sponsorship_disclosure":null,"affiliate_disclosure":null,"commerce_disclosure":null,"author":{"name":"Equipo editorial de Injoys","url":"https://injoys.com/ko/about"},"key_points":["OpenAI anunció el 2 de noviembre de 2026 la ampliación de las recompensas por fallos de seguridad y la incorporación de bonos.","La recompensa vigente por vulnerabilidades de gravedad excepcional en los productos principales es de hasta 100,000 dólares.","Por vulnerabilidades de esa misma categoría se pueden recibir hasta 172,000 dólares, incluidos los bonos.","Los investigadores deben leer y seguir la Coordinated Vulnerability Disclosure Policy.","No se han confirmado la posibilidad de que los residentes en Corea del Sur participen y reciban recompensas ni las fechas y el alcance concretos de la campaña prioritaria."],"content_markdown":"OpenAI anunció el 2 de noviembre de 2026 una ampliación de las recompensas por detectar vulnerabilidades de seguridad. Introdujo una bonificación para investigadores de seguridad independientes. El límite máximo, incluida la bonificación, es de **172,000 dólares**. No se ha confirmado si los residentes en Corea del Sur pueden participar y recibir recompensas.\n\nSe revisaron el comunicado, las instrucciones para enviar informes y la política pública de OpenAI a fecha del 4 de noviembre de 2026.\n\n## Aumenta el límite máximo de las recompensas con bonificación\n\nOpenAI anunció que ampliará las recompensas por informar de vulnerabilidades de seguridad. Un programa de recompensas por errores recompensa, según ciertas condiciones, a los investigadores que encuentran vulnerabilidades e informan de ellas. Este anuncio especifica el límite máximo de las recompensas, incluida la bonificación.\n\nLas vulnerabilidades de gravedad excepcional en los productos principales siguen cubiertas por las recompensas existentes. El límite máximo previo que OpenAI indicó para esta categoría es de 100,000 dólares. Si se aplica una bonificación, el límite máximo de la recompensa aumenta.\n\n## Las reglas de participación se consultan en la página de Bug Bounty\n\nLos investigadores que quieran encontrar vulnerabilidades e informar de ellas deben consultar las reglas de participación de OpenAI. La política pública de OpenAI remite a la página del programa Bug Bounty para consultar las instrucciones detalladas. El límite máximo de las recompensas no basta para determinar si una persona puede participar.\n\nLa ayuda de OpenAI exige cumplir la Coordinated Vulnerability Disclosure Policy. Esta política regula los informes y la divulgación de vulnerabilidades. Para hacer la investigación, hay que leerla y seguirla.\n\n## Las cantidades indicadas por la empresa son límites máximos sujetos a condiciones\n\nLas cantidades anunciadas por OpenAI son las recompensas máximas aplicables a esa categoría. No significa que se pague la misma cantidad por todos los informes de vulnerabilidades. Las cantidades siguientes corresponden al anuncio del 2 de noviembre de 2026.\n\n| Tipo de recompensa | Categoría aplicable | Límite máximo indicado por OpenAI |\n| --- | --- | --- |\n| Sin bonificación | Vulnerabilidades de gravedad excepcional en los productos principales | 100,000 dólares |\n| Con bonificación | Aplicación de una bonificación a vulnerabilidades de la misma categoría | 172,000 dólares |\n\nEstas cifras son criterios de recompensa fijados por OpenAI. No son cifras de rendimiento medidas por una entidad independiente. Tampoco pueden interpretarse como la cantidad media recibida por los investigadores ni como datos de pagos efectuados.\n\n## No se han confirmado los requisitos de participación desde Corea del Sur ni los detalles de la campaña\n\nNo se ha confirmado si los residentes en Corea del Sur pueden participar y recibir recompensas. Tampoco se especificaron la hora exacta ni la zona horaria de publicación del comunicado. Por tanto, no se puede determinar la fecha y hora del anuncio en horario de Corea del Sur.\n\nTampoco se han confirmado las fechas concretas ni los destinatarios de la campaña prioritaria. Al valorar la participación, hay que distinguir los siguientes puntos.\n\n| Punto que debe comprobarse | Estado actual de la información |\n| --- | --- |\n| Si los investigadores residentes en Corea del Sur pueden participar | No confirmado |\n| Si los investigadores residentes en Corea del Sur pueden recibir recompensas | No confirmado |\n| Hora exacta y zona horaria del anuncio | No especificadas |\n| Fechas concretas y destinatarios de la campaña prioritaria | No confirmados |\n\n## Qué comprobar antes de empezar a investigar desde Corea del Sur\n\nPara participar desde Corea del Sur, primero hay que comprobar los requisitos de participación y las condiciones para recibir recompensas. Los documentos que deben consultarse son las reglas del programa Bug Bounty y la política de divulgación de vulnerabilidades. No debe tomarse el límite máximo anunciado como la cantidad que se espera recibir.\n\n1. Consultar las reglas detalladas de participación en la página del programa Bug Bounty de OpenAI.\n2. Comprobar si los residentes en Corea del Sur pueden participar y recibir recompensas.\n3. Leer y seguir la Coordinated Vulnerability Disclosure Policy.\n4. Para participar en la campaña prioritaria, comprobar por separado las fechas concretas y los destinatarios.","content_html":"\u003cp\u003eOpenAI anunció el 2 de noviembre de 2026 una ampliación de las recompensas por detectar vulnerabilidades de seguridad. Introdujo una bonificación para investigadores de seguridad independientes. El límite máximo, incluida la bonificación, es de \u003cstrong\u003e172,000 dólares\u003c/strong\u003e. No se ha confirmado si los residentes en Corea del Sur pueden participar y recibir recompensas.\u003c/p\u003e\n\u003cp\u003eSe revisaron el comunicado, las instrucciones para enviar informes y la política pública de OpenAI a fecha del 4 de noviembre de 2026.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#aumenta-el-l%C3%ADmite-m%C3%A1ximo-de-las-recompensas-con-bonificaci%C3%B3n\" class=\"anchor\" id=\"aumenta-el-límite-máximo-de-las-recompensas-con-bonificación\"\u003e\u003c/a\u003eAumenta el límite máximo de las recompensas con bonificación\u003c/h2\u003e\n\u003cp\u003eOpenAI anunció que ampliará las recompensas por informar de vulnerabilidades de seguridad. Un programa de recompensas por errores recompensa, según ciertas condiciones, a los investigadores que encuentran vulnerabilidades e informan de ellas. Este anuncio especifica el límite máximo de las recompensas, incluida la bonificación.\u003c/p\u003e\n\u003cp\u003eLas vulnerabilidades de gravedad excepcional en los productos principales siguen cubiertas por las recompensas existentes. El límite máximo previo que OpenAI indicó para esta categoría es de 100,000 dólares. Si se aplica una bonificación, el límite máximo de la recompensa aumenta.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#las-reglas-de-participaci%C3%B3n-se-consultan-en-la-p%C3%A1gina-de-bug-bounty\" class=\"anchor\" id=\"las-reglas-de-participación-se-consultan-en-la-página-de-bug-bounty\"\u003e\u003c/a\u003eLas reglas de participación se consultan en la página de Bug Bounty\u003c/h2\u003e\n\u003cp\u003eLos investigadores que quieran encontrar vulnerabilidades e informar de ellas deben consultar las reglas de participación de OpenAI. La política pública de OpenAI remite a la página del programa Bug Bounty para consultar las instrucciones detalladas. El límite máximo de las recompensas no basta para determinar si una persona puede participar.\u003c/p\u003e\n\u003cp\u003eLa ayuda de OpenAI exige cumplir la Coordinated Vulnerability Disclosure Policy. Esta política regula los informes y la divulgación de vulnerabilidades. Para hacer la investigación, hay que leerla y seguirla.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#las-cantidades-indicadas-por-la-empresa-son-l%C3%ADmites-m%C3%A1ximos-sujetos-a-condiciones\" class=\"anchor\" id=\"las-cantidades-indicadas-por-la-empresa-son-límites-máximos-sujetos-a-condiciones\"\u003e\u003c/a\u003eLas cantidades indicadas por la empresa son límites máximos sujetos a condiciones\u003c/h2\u003e\n\u003cp\u003eLas cantidades anunciadas por OpenAI son las recompensas máximas aplicables a esa categoría. No significa que se pague la misma cantidad por todos los informes de vulnerabilidades. Las cantidades siguientes corresponden al anuncio del 2 de noviembre de 2026.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eTipo de recompensa\u003c/th\u003e\n\u003cth\u003eCategoría aplicable\u003c/th\u003e\n\u003cth\u003eLímite máximo indicado por OpenAI\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Tipo de recompensa\"\u003eSin bonificación\u003c/td\u003e\n\u003ctd data-label=\"Categoría aplicable\"\u003eVulnerabilidades de gravedad excepcional en los productos principales\u003c/td\u003e\n\u003ctd data-label=\"Límite máximo indicado por OpenAI\"\u003e100,000 dólares\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Tipo de recompensa\"\u003eCon bonificación\u003c/td\u003e\n\u003ctd data-label=\"Categoría aplicable\"\u003eAplicación de una bonificación a vulnerabilidades de la misma categoría\u003c/td\u003e\n\u003ctd data-label=\"Límite máximo indicado por OpenAI\"\u003e172,000 dólares\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003eEstas cifras son criterios de recompensa fijados por OpenAI. No son cifras de rendimiento medidas por una entidad independiente. Tampoco pueden interpretarse como la cantidad media recibida por los investigadores ni como datos de pagos efectuados.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#no-se-han-confirmado-los-requisitos-de-participaci%C3%B3n-desde-corea-del-sur-ni-los-detalles-de-la-campa%C3%B1a\" class=\"anchor\" id=\"no-se-han-confirmado-los-requisitos-de-participación-desde-corea-del-sur-ni-los-detalles-de-la-campaña\"\u003e\u003c/a\u003eNo se han confirmado los requisitos de participación desde Corea del Sur ni los detalles de la campaña\u003c/h2\u003e\n\u003cp\u003eNo se ha confirmado si los residentes en Corea del Sur pueden participar y recibir recompensas. Tampoco se especificaron la hora exacta ni la zona horaria de publicación del comunicado. Por tanto, no se puede determinar la fecha y hora del anuncio en horario de Corea del Sur.\u003c/p\u003e\n\u003cp\u003eTampoco se han confirmado las fechas concretas ni los destinatarios de la campaña prioritaria. Al valorar la participación, hay que distinguir los siguientes puntos.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003ePunto que debe comprobarse\u003c/th\u003e\n\u003cth\u003eEstado actual de la información\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Punto que debe comprobarse\"\u003eSi los investigadores residentes en Corea del Sur pueden participar\u003c/td\u003e\n\u003ctd data-label=\"Estado actual de la información\"\u003eNo confirmado\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Punto que debe comprobarse\"\u003eSi los investigadores residentes en Corea del Sur pueden recibir recompensas\u003c/td\u003e\n\u003ctd data-label=\"Estado actual de la información\"\u003eNo confirmado\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Punto que debe comprobarse\"\u003eHora exacta y zona horaria del anuncio\u003c/td\u003e\n\u003ctd data-label=\"Estado actual de la información\"\u003eNo especificadas\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Punto que debe comprobarse\"\u003eFechas concretas y destinatarios de la campaña prioritaria\u003c/td\u003e\n\u003ctd data-label=\"Estado actual de la información\"\u003eNo confirmados\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003ch2\u003e\n\u003ca href=\"#qu%C3%A9-comprobar-antes-de-empezar-a-investigar-desde-corea-del-sur\" class=\"anchor\" id=\"qué-comprobar-antes-de-empezar-a-investigar-desde-corea-del-sur\"\u003e\u003c/a\u003eQué comprobar antes de empezar a investigar desde Corea del Sur\u003c/h2\u003e\n\u003cp\u003ePara participar desde Corea del Sur, primero hay que comprobar los requisitos de participación y las condiciones para recibir recompensas. Los documentos que deben consultarse son las reglas del programa Bug Bounty y la política de divulgación de vulnerabilidades. No debe tomarse el límite máximo anunciado como la cantidad que se espera recibir.\u003c/p\u003e\n\u003col\u003e\n\u003cli\u003eConsultar las reglas detalladas de participación en la página del programa Bug Bounty de OpenAI.\u003c/li\u003e\n\u003cli\u003eComprobar si los residentes en Corea del Sur pueden participar y recibir recompensas.\u003c/li\u003e\n\u003cli\u003eLeer y seguir la Coordinated Vulnerability Disclosure Policy.\u003c/li\u003e\n\u003cli\u003ePara participar en la campaña prioritaria, comprobar por separado las fechas concretas y los destinatarios.\u003c/li\u003e\n\u003c/ol\u003e\n","tags":["IA","OpenAI","Investigación en seguridad"],"faqs":[{"question":"¿Los investigadores que residen en Corea también pueden participar y recibir recompensas?","answer":"No se ha confirmado si los investigadores que residen en Corea pueden participar y recibir recompensas. Hay que consultar las reglas detalladas en la página del programa Bug Bounty de OpenAI."},{"question":"¿Se pueden recibir 172,000 dólares por notificar una vulnerabilidad desde Corea?","answer":"172,000 dólares es el límite máximo, incluidas las bonificaciones, para vulnerabilidades de gravedad excepcional en los productos principales. No indica el importe que se paga por una notificación individual. También hay que confirmar por separado si los residentes en Corea pueden recibir recompensas."},{"question":"¿Qué documentos hay que leer antes de empezar a investigar sobre seguridad en Corea?","answer":"OpenAI indica a los investigadores que lean y sigan la Coordinated Vulnerability Disclosure Policy. Las instrucciones detalladas de participación y las reglas se pueden consultar en la página del programa Bug Bounty."}],"sources":[{"url":"https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/","title":"Premiar a los defensores con mayores recompensas por detectar errores - OpenAI","type":"source"},{"url":"https://openai.com/policies/coordinated-vulnerability-disclosure-policy/","title":"Política de divulgación coordinada de vulnerabilidades - OpenAI","type":"source"},{"url":"https://help.openai.com/en/articles/6653653-how-to-report-security-vulnerabilities-to-openai","title":"Cómo informar a OpenAI de vulnerabilidades de seguridad - OpenAI","type":"source"},{"url":"https://openai.com/en-GB/policies/coordinated-vulnerability-disclosure-policy/","title":"OpenAI, Política de divulgación coordinada de vulnerabilidades","type":"source"}],"images":[{"id":2424,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDIsInB1ciI6ImJsb2JfaWQifX0=--077a9d877dea735240e7afb76adb9c5a7a8eda17/ai-0ef53419.webp","is_representative":true,"generation_method":"ai_photo","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"안경과 자주색 카디건을 착용한 여성이 서버 랙에 설치된 컴퓨터의 키보드를 두드리고 있다.","caption":"보안 연구자는 취약점 조정 공개 정책을 읽고 따라야 한다.","description":null},"en":{"alt":"A woman in glasses and a plum cardigan types at a computer terminal mounted in a server rack.","caption":"Security researchers must read and follow the Coordinated Vulnerability Disclosure Policy.","description":null},"ja":{"alt":"眼鏡とプラム色のカーディガンを着た女性が、サーバーラックに設置された端末で入力している。","caption":"セキュリティ研究者は、協調的な脆弱性開示ポリシーを読み、従う必要がある。","description":null},"es":{"alt":"Una mujer con gafas y un cárdigan ciruela teclea en un terminal instalado en un rack de servidores.","caption":"Los investigadores de seguridad deben leer y seguir la política de divulgación coordinada de vulnerabilidades.","description":null},"id":{"alt":"Perempuan berkacamata dan berkardigan ungu mengetik pada terminal komputer di rak server.","caption":"Peneliti keamanan harus membaca dan mematuhi kebijakan pengungkapan kerentanan terkoordinasi.","description":null},"pt":{"alt":"Uma mulher de óculos e cardigã ameixa digita em um terminal instalado em um rack de servidores.","caption":"Pesquisadores de segurança devem ler e seguir a política de divulgação coordenada de vulnerabilidades.","description":null},"zh-hant":{"alt":"一名戴眼鏡、穿梅紫色針織外套的女子，正在伺服器機架上的電腦終端輸入。","caption":"安全研究人員必須閱讀並遵守協調式漏洞揭露政策。","description":null},"de":{"alt":"Eine Frau mit Brille und pflaumenfarbener Strickjacke tippt an einem Terminal im Serverrack.","caption":"Sicherheitsforscher müssen die Richtlinie zur koordinierten Offenlegung von Schwachstellen lesen und befolgen.","description":null}}},{"id":2425,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDgsInB1ciI6ImJsb2JfaWQifX0=--a541a9e91d39f8d483115013c43c437f94fef13d/ai-cbec1387.webp","is_representative":false,"generation_method":"ai_semi","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"창가 소파에서 파란 스웨터를 입은 중년 남성이 서류를 읽고 있으며, 옆에 보안·점검 기호가 겹쳐 있다.","caption":"한국 거주자의 OpenAI 버그바운티 참가와 보상 수령 가능 여부는 확인되지 않았다.","description":null},"en":{"alt":"An older man in a blue sweater reads a document on a sofa by a window, with security symbols overlaid.","caption":"Eligibility for South Korean residents to participate in OpenAI’s bug bounty and receive rewards remains unconfirmed.","description":null},"ja":{"alt":"青いセーターを着た年配の男性が窓辺のソファで書類を読み、横にセキュリティ関連の記号が重ねられている。","caption":"韓国居住者がOpenAIのバグバウンティに参加し、報奨金を受け取れるかは確認されていない。","description":null},"es":{"alt":"Un hombre mayor lee un documento en un sofá junto a una ventana, con símbolos de seguridad superpuestos.","caption":"No se ha confirmado si los residentes en Corea del Sur pueden participar en el programa de recompensas de OpenAI y cobrar.","description":null},"id":{"alt":"Pria lanjut usia membaca dokumen di sofa dekat jendela, dengan simbol keamanan ditampilkan di sampingnya.","caption":"Kelayakan penduduk Korea Selatan untuk mengikuti program bug bounty OpenAI dan menerima imbalan belum terkonfirmasi.","description":null},"pt":{"alt":"Um homem mais velho lê um documento no sofá junto à janela, com símbolos de segurança sobrepostos.","caption":"Não foi confirmado se residentes na Coreia do Sul podem participar do programa de bug bounty da OpenAI e receber recompensas.","description":null},"zh-hant":{"alt":"一名穿藍色毛衣的年長男子坐在窗邊沙發上閱讀文件，旁邊疊加了資安與檢查符號。","caption":"南韓居民能否參加 OpenAI 漏洞獎勵計畫並領取獎金，目前尚未確認。","description":null},"de":{"alt":"Ein älterer Mann liest auf einem Sofa am Fenster ein Dokument; daneben sind Sicherheitssymbole eingeblendet.","caption":"Ob Personen mit Wohnsitz in Südkorea an OpenAIs Bug-Bounty-Programm teilnehmen und Prämien erhalten können, ist ungeklärt.","description":null}}}],"published_at":"2026-11-04T21:15:41+09:00","updated_at":"2026-11-04T21:15:41+09:00","license":"cc_by","translation_status":"reviewed","available_locales":["ko","en","ja","es"],"data_locales":["ko","en","ja","es","id","pt","zh-hant","de"],"url":"https://injoys.com/es/articles/openai-bug-bounty-bonus-reward-limits"}