OpenAI Bug Bountyのボーナスと報奨金上限

OpenAIが2026年11月2日、セキュリティのバグバウンティ報奨金の拡大を発表した。独立系のセキュリティ研究者向けにボーナスを導入した。ボーナスを含む上限は172,000ドルだ。韓国居住者の参加・報奨金受領の可否は確認されていない。

OpenAIの発表文・報告案内・公開ポリシーを2026年11月4日時点で確認した。

ボーナスを含む報奨金の上限が引き上げられた

OpenAIは、セキュリティ脆弱性の報告に対する報奨金を拡大すると発表した。バグバウンティは、脆弱性を発見して報告した研究者に、条件に応じて報奨金を支払う制度だ。今回の発表では、ボーナスを含む報奨金の上限が示された。

中核製品の例外的に重大な脆弱性は、引き続き既存の報奨金の対象となる。OpenAIが示したこの区分の従来の上限は100,000ドルだ。これにボーナスが適用されると、報奨金の上限が高くなる。

参加規則はBug Bountyページで確認する

脆弱性を発見して報告しようとする研究者は、OpenAIの参加規則を確認する必要がある。OpenAIの公開ポリシーでは、詳細な指針を確認できるBug Bountyプログラムページを案内している。報奨金の上限だけで個人の参加資格を判断することはできない。

OpenAIのヘルプは、Coordinated Vulnerability Disclosure Policyの遵守を求めている。これは脆弱性の報告と開示に関するポリシーだ。研究を進めるには、このポリシーを読んで従う必要がある。

同社が示した金額は条件付きの報奨金上限である

OpenAIが発表した金額は、該当する区分に適用される報奨金の上限額だ。すべての脆弱性報告に同じ金額を支払うという意味ではない。以下の金額は2026年11月2日の発表に基づく。

この数値はOpenAIが定めた報奨金の基準だ。独立機関が測定した性能の数値ではない。研究者の平均受領額や実際の支払い実績とみなすこともできない。

韓国居住者の参加資格とキャンペーンの詳細は確認されていない

韓国居住者の参加・報奨金受領の可否は確認されていない。発表文の正確な掲載時刻とタイムゾーンも明記されていない。そのため、韓国時間に換算した発表日時を確定することはできない。

優先キャンペーンの具体的な日程と対象も確認されていない。参加を検討する際は、次の項目を区別する必要がある。

韓国で研究を始める前に確認すべき事項

韓国から参加するには、まず参加資格と報奨金の受領条件を確認する必要がある。確認すべき文書は、Bug Bountyプログラム規則と脆弱性開示ポリシーだ。発表された上限を受領見込額としてはならない。

1. OpenAIのBug Bountyプログラムページで詳細な参加規則を確認する。
2. 韓国居住者が参加し、報奨金を受領できるかを確認する。
3. Coordinated Vulnerability Disclosure Policyを読み、従う。
4. 優先キャンペーンに参加する場合は、具体的な日程と対象を別途確認する。