{"content_id":"gtqdoscdcs","slug":"openai-bug-bounty-bonus-reward-limits","locale":"ja","schema_type":"NewsArticle","category":"news","category_name":"ニュース","title":"OpenAI Bug Bountyのボーナスと報奨金上限","summary":"OpenAIは、中核製品の極めて重大な脆弱性に対し、ボーナスを含め最大172,000ドルの報奨金を支払う可能性があると発表した。韓国在住の研究者が参加し、報奨金を受け取れるかは確認されていない。","sponsorship_disclosure":null,"affiliate_disclosure":null,"commerce_disclosure":null,"author":{"name":"Injoys 編集部","url":"https://injoys.com/ko/about"},"key_points":["OpenAIは2026年11月2日、セキュリティバグバウンティの報奨金拡大とボーナス導入を発表した。","中核製品の極めて重大な脆弱性は、従来の最大100,000ドルの報奨金の対象である。","同じ区分の脆弱性は、ボーナスを含めると最大172,000ドルの報奨金の対象となる。","研究者はCoordinated Vulnerability Disclosure Policyを読み、従う必要がある。","韓国在住者が参加し、報奨金を受け取れるかどうかや、優先キャンペーンの具体的な日程・対象は確認されていない。"],"content_markdown":"OpenAIが2026年11月2日、セキュリティのバグバウンティ報奨金の拡大を発表した。独立系のセキュリティ研究者向けにボーナスを導入した。ボーナスを含む上限は**172,000ドル**だ。韓国居住者の参加・報奨金受領の可否は確認されていない。\n\nOpenAIの発表文・報告案内・公開ポリシーを2026年11月4日時点で確認した。\n\n## ボーナスを含む報奨金の上限が引き上げられた\n\nOpenAIは、セキュリティ脆弱性の報告に対する報奨金を拡大すると発表した。バグバウンティは、脆弱性を発見して報告した研究者に、条件に応じて報奨金を支払う制度だ。今回の発表では、ボーナスを含む報奨金の上限が示された。\n\n中核製品の例外的に重大な脆弱性は、引き続き既存の報奨金の対象となる。OpenAIが示したこの区分の従来の上限は100,000ドルだ。これにボーナスが適用されると、報奨金の上限が高くなる。\n\n## 参加規則はBug Bountyページで確認する\n\n脆弱性を発見して報告しようとする研究者は、OpenAIの参加規則を確認する必要がある。OpenAIの公開ポリシーでは、詳細な指針を確認できるBug Bountyプログラムページを案内している。報奨金の上限だけで個人の参加資格を判断することはできない。\n\nOpenAIのヘルプは、Coordinated Vulnerability Disclosure Policyの遵守を求めている。これは脆弱性の報告と開示に関するポリシーだ。研究を進めるには、このポリシーを読んで従う必要がある。\n\n## 同社が示した金額は条件付きの報奨金上限である\n\nOpenAIが発表した金額は、該当する区分に適用される報奨金の上限額だ。すべての脆弱性報告に同じ金額を支払うという意味ではない。以下の金額は2026年11月2日の発表に基づく。\n\n| 報奨金の区分 | 適用区分 | OpenAIが示した上限 |\n| --- | --- | --- |\n| ボーナスを除く | 中核製品の例外的に重大な脆弱性 | 100,000ドル |\n| ボーナスを含む | 同じ区分の脆弱性にボーナスを適用 | 172,000ドル |\n\nこの数値はOpenAIが定めた報奨金の基準だ。独立機関が測定した性能の数値ではない。研究者の平均受領額や実際の支払い実績とみなすこともできない。\n\n## 韓国居住者の参加資格とキャンペーンの詳細は確認されていない\n\n韓国居住者の参加・報奨金受領の可否は確認されていない。発表文の正確な掲載時刻とタイムゾーンも明記されていない。そのため、韓国時間に換算した発表日時を確定することはできない。\n\n優先キャンペーンの具体的な日程と対象も確認されていない。参加を検討する際は、次の項目を区別する必要がある。\n\n| 確認項目 | 現時点での確認状況 |\n| --- | --- |\n| 韓国在住の研究者の参加可否 | 未確認 |\n| 韓国在住の研究者の報奨金受領可否 | 未確認 |\n| 発表の正確な時刻とタイムゾーン | 明記なし |\n| 優先キャンペーンの具体的な日程と対象 | 未確認 |\n\n## 韓国で研究を始める前に確認すべき事項\n\n韓国から参加するには、まず参加資格と報奨金の受領条件を確認する必要がある。確認すべき文書は、Bug Bountyプログラム規則と脆弱性開示ポリシーだ。発表された上限を受領見込額としてはならない。\n\n1. OpenAIのBug Bountyプログラムページで詳細な参加規則を確認する。\n2. 韓国居住者が参加し、報奨金を受領できるかを確認する。\n3. Coordinated Vulnerability Disclosure Policyを読み、従う。\n4. 優先キャンペーンに参加する場合は、具体的な日程と対象を別途確認する。","content_html":"\u003cp\u003eOpenAIが2026年11月2日、セキュリティのバグバウンティ報奨金の拡大を発表した。独立系のセキュリティ研究者向けにボーナスを導入した。ボーナスを含む上限は\u003cstrong\u003e172,000ドル\u003c/strong\u003eだ。韓国居住者の参加・報奨金受領の可否は確認されていない。\u003c/p\u003e\n\u003cp\u003eOpenAIの発表文・報告案内・公開ポリシーを2026年11月4日時点で確認した。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E3%83%9C%E3%83%BC%E3%83%8A%E3%82%B9%E3%82%92%E5%90%AB%E3%82%80%E5%A0%B1%E5%A5%A8%E9%87%91%E3%81%AE%E4%B8%8A%E9%99%90%E3%81%8C%E5%BC%95%E3%81%8D%E4%B8%8A%E3%81%92%E3%82%89%E3%82%8C%E3%81%9F\" class=\"anchor\" id=\"ボーナスを含む報奨金の上限が引き上げられた\"\u003e\u003c/a\u003eボーナスを含む報奨金の上限が引き上げられた\u003c/h2\u003e\n\u003cp\u003eOpenAIは、セキュリティ脆弱性の報告に対する報奨金を拡大すると発表した。バグバウンティは、脆弱性を発見して報告した研究者に、条件に応じて報奨金を支払う制度だ。今回の発表では、ボーナスを含む報奨金の上限が示された。\u003c/p\u003e\n\u003cp\u003e中核製品の例外的に重大な脆弱性は、引き続き既存の報奨金の対象となる。OpenAIが示したこの区分の従来の上限は100,000ドルだ。これにボーナスが適用されると、報奨金の上限が高くなる。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E5%8F%82%E5%8A%A0%E8%A6%8F%E5%89%87%E3%81%AFbug-bounty%E3%83%9A%E3%83%BC%E3%82%B8%E3%81%A7%E7%A2%BA%E8%AA%8D%E3%81%99%E3%82%8B\" class=\"anchor\" id=\"参加規則はbug-bountyページで確認する\"\u003e\u003c/a\u003e参加規則はBug Bountyページで確認する\u003c/h2\u003e\n\u003cp\u003e脆弱性を発見して報告しようとする研究者は、OpenAIの参加規則を確認する必要がある。OpenAIの公開ポリシーでは、詳細な指針を確認できるBug Bountyプログラムページを案内している。報奨金の上限だけで個人の参加資格を判断することはできない。\u003c/p\u003e\n\u003cp\u003eOpenAIのヘルプは、Coordinated Vulnerability Disclosure Policyの遵守を求めている。これは脆弱性の報告と開示に関するポリシーだ。研究を進めるには、このポリシーを読んで従う必要がある。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E5%90%8C%E7%A4%BE%E3%81%8C%E7%A4%BA%E3%81%97%E3%81%9F%E9%87%91%E9%A1%8D%E3%81%AF%E6%9D%A1%E4%BB%B6%E4%BB%98%E3%81%8D%E3%81%AE%E5%A0%B1%E5%A5%A8%E9%87%91%E4%B8%8A%E9%99%90%E3%81%A7%E3%81%82%E3%82%8B\" class=\"anchor\" id=\"同社が示した金額は条件付きの報奨金上限である\"\u003e\u003c/a\u003e同社が示した金額は条件付きの報奨金上限である\u003c/h2\u003e\n\u003cp\u003eOpenAIが発表した金額は、該当する区分に適用される報奨金の上限額だ。すべての脆弱性報告に同じ金額を支払うという意味ではない。以下の金額は2026年11月2日の発表に基づく。\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e報奨金の区分\u003c/th\u003e\n\u003cth\u003e適用区分\u003c/th\u003e\n\u003cth\u003eOpenAIが示した上限\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"報奨金の区分\"\u003eボーナスを除く\u003c/td\u003e\n\u003ctd data-label=\"適用区分\"\u003e中核製品の例外的に重大な脆弱性\u003c/td\u003e\n\u003ctd data-label=\"OpenAIが示した上限\"\u003e100,000ドル\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"報奨金の区分\"\u003eボーナスを含む\u003c/td\u003e\n\u003ctd data-label=\"適用区分\"\u003e同じ区分の脆弱性にボーナスを適用\u003c/td\u003e\n\u003ctd data-label=\"OpenAIが示した上限\"\u003e172,000ドル\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003eこの数値はOpenAIが定めた報奨金の基準だ。独立機関が測定した性能の数値ではない。研究者の平均受領額や実際の支払い実績とみなすこともできない。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E9%9F%93%E5%9B%BD%E5%B1%85%E4%BD%8F%E8%80%85%E3%81%AE%E5%8F%82%E5%8A%A0%E8%B3%87%E6%A0%BC%E3%81%A8%E3%82%AD%E3%83%A3%E3%83%B3%E3%83%9A%E3%83%BC%E3%83%B3%E3%81%AE%E8%A9%B3%E7%B4%B0%E3%81%AF%E7%A2%BA%E8%AA%8D%E3%81%95%E3%82%8C%E3%81%A6%E3%81%84%E3%81%AA%E3%81%84\" class=\"anchor\" id=\"韓国居住者の参加資格とキャンペーンの詳細は確認されていない\"\u003e\u003c/a\u003e韓国居住者の参加資格とキャンペーンの詳細は確認されていない\u003c/h2\u003e\n\u003cp\u003e韓国居住者の参加・報奨金受領の可否は確認されていない。発表文の正確な掲載時刻とタイムゾーンも明記されていない。そのため、韓国時間に換算した発表日時を確定することはできない。\u003c/p\u003e\n\u003cp\u003e優先キャンペーンの具体的な日程と対象も確認されていない。参加を検討する際は、次の項目を区別する必要がある。\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e確認項目\u003c/th\u003e\n\u003cth\u003e現時点での確認状況\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"確認項目\"\u003e韓国在住の研究者の参加可否\u003c/td\u003e\n\u003ctd data-label=\"現時点での確認状況\"\u003e未確認\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"確認項目\"\u003e韓国在住の研究者の報奨金受領可否\u003c/td\u003e\n\u003ctd data-label=\"現時点での確認状況\"\u003e未確認\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"確認項目\"\u003e発表の正確な時刻とタイムゾーン\u003c/td\u003e\n\u003ctd data-label=\"現時点での確認状況\"\u003e明記なし\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"確認項目\"\u003e優先キャンペーンの具体的な日程と対象\u003c/td\u003e\n\u003ctd data-label=\"現時点での確認状況\"\u003e未確認\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E9%9F%93%E5%9B%BD%E3%81%A7%E7%A0%94%E7%A9%B6%E3%82%92%E5%A7%8B%E3%82%81%E3%82%8B%E5%89%8D%E3%81%AB%E7%A2%BA%E8%AA%8D%E3%81%99%E3%81%B9%E3%81%8D%E4%BA%8B%E9%A0%85\" class=\"anchor\" id=\"韓国で研究を始める前に確認すべき事項\"\u003e\u003c/a\u003e韓国で研究を始める前に確認すべき事項\u003c/h2\u003e\n\u003cp\u003e韓国から参加するには、まず参加資格と報奨金の受領条件を確認する必要がある。確認すべき文書は、Bug Bountyプログラム規則と脆弱性開示ポリシーだ。発表された上限を受領見込額としてはならない。\u003c/p\u003e\n\u003col\u003e\n\u003cli\u003eOpenAIのBug Bountyプログラムページで詳細な参加規則を確認する。\u003c/li\u003e\n\u003cli\u003e韓国居住者が参加し、報奨金を受領できるかを確認する。\u003c/li\u003e\n\u003cli\u003eCoordinated Vulnerability Disclosure Policyを読み、従う。\u003c/li\u003e\n\u003cli\u003e優先キャンペーンに参加する場合は、具体的な日程と対象を別途確認する。\u003c/li\u003e\n\u003c/ol\u003e\n","tags":["AI","OpenAI","セキュリティ研究"],"faqs":[{"question":"韓国に住む研究者も参加して報奨金を受け取れるのか？","answer":"韓国在住の研究者が参加し、報奨金を受け取れるかどうかは確認されていない。OpenAIのBug Bountyプログラムのページで詳細な規則を確認する必要がある。"},{"question":"韓国で脆弱性を報告すれば172,000ドルを受け取れるのか？","answer":"172,000ドルは、主要製品の例外的に重大な脆弱性に対する、ボーナスを含めた上限額だ。個別の報告に対する支払額を意味するものではない。韓国在住者が報奨金を受け取れるかどうかも別途確認する必要がある。"},{"question":"韓国でセキュリティ研究を始める前に、どの文書を読むべきか？","answer":"OpenAIは研究者にCoordinated Vulnerability Disclosure Policyを読んで従うよう案内している。詳しい参加ガイドラインと規則はBug Bountyプログラムのページで確認すればよい。"}],"sources":[{"url":"https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/","title":"より高額なバグ報奨金で防御者に報いる - OpenAI","type":"source"},{"url":"https://openai.com/policies/coordinated-vulnerability-disclosure-policy/","title":"協調的な脆弱性開示ポリシー - OpenAI","type":"source"},{"url":"https://help.openai.com/en/articles/6653653-how-to-report-security-vulnerabilities-to-openai","title":"OpenAIにセキュリティ脆弱性を報告する方法 - OpenAI","type":"source"},{"url":"https://openai.com/en-GB/policies/coordinated-vulnerability-disclosure-policy/","title":"OpenAI, 協調的な脆弱性開示ポリシー","type":"source"}],"images":[{"id":2424,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDIsInB1ciI6ImJsb2JfaWQifX0=--077a9d877dea735240e7afb76adb9c5a7a8eda17/ai-0ef53419.webp","is_representative":true,"generation_method":"ai_photo","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"안경과 자주색 카디건을 착용한 여성이 서버 랙에 설치된 컴퓨터의 키보드를 두드리고 있다.","caption":"보안 연구자는 취약점 조정 공개 정책을 읽고 따라야 한다.","description":null},"en":{"alt":"A woman in glasses and a plum cardigan types at a computer terminal mounted in a server rack.","caption":"Security researchers must read and follow the Coordinated Vulnerability Disclosure Policy.","description":null},"ja":{"alt":"眼鏡とプラム色のカーディガンを着た女性が、サーバーラックに設置された端末で入力している。","caption":"セキュリティ研究者は、協調的な脆弱性開示ポリシーを読み、従う必要がある。","description":null},"es":{"alt":"Una mujer con gafas y un cárdigan ciruela teclea en un terminal instalado en un rack de servidores.","caption":"Los investigadores de seguridad deben leer y seguir la política de divulgación coordinada de vulnerabilidades.","description":null},"id":{"alt":"Perempuan berkacamata dan berkardigan ungu mengetik pada terminal komputer di rak server.","caption":"Peneliti keamanan harus membaca dan mematuhi kebijakan pengungkapan kerentanan terkoordinasi.","description":null},"pt":{"alt":"Uma mulher de óculos e cardigã ameixa digita em um terminal instalado em um rack de servidores.","caption":"Pesquisadores de segurança devem ler e seguir a política de divulgação coordenada de vulnerabilidades.","description":null},"zh-hant":{"alt":"一名戴眼鏡、穿梅紫色針織外套的女子，正在伺服器機架上的電腦終端輸入。","caption":"安全研究人員必須閱讀並遵守協調式漏洞揭露政策。","description":null},"de":{"alt":"Eine Frau mit Brille und pflaumenfarbener Strickjacke tippt an einem Terminal im Serverrack.","caption":"Sicherheitsforscher müssen die Richtlinie zur koordinierten Offenlegung von Schwachstellen lesen und befolgen.","description":null}}},{"id":2425,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDgsInB1ciI6ImJsb2JfaWQifX0=--a541a9e91d39f8d483115013c43c437f94fef13d/ai-cbec1387.webp","is_representative":false,"generation_method":"ai_semi","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"창가 소파에서 파란 스웨터를 입은 중년 남성이 서류를 읽고 있으며, 옆에 보안·점검 기호가 겹쳐 있다.","caption":"한국 거주자의 OpenAI 버그바운티 참가와 보상 수령 가능 여부는 확인되지 않았다.","description":null},"en":{"alt":"An older man in a blue sweater reads a document on a sofa by a window, with security symbols overlaid.","caption":"Eligibility for South Korean residents to participate in OpenAI’s bug bounty and receive rewards remains unconfirmed.","description":null},"ja":{"alt":"青いセーターを着た年配の男性が窓辺のソファで書類を読み、横にセキュリティ関連の記号が重ねられている。","caption":"韓国居住者がOpenAIのバグバウンティに参加し、報奨金を受け取れるかは確認されていない。","description":null},"es":{"alt":"Un hombre mayor lee un documento en un sofá junto a una ventana, con símbolos de seguridad superpuestos.","caption":"No se ha confirmado si los residentes en Corea del Sur pueden participar en el programa de recompensas de OpenAI y cobrar.","description":null},"id":{"alt":"Pria lanjut usia membaca dokumen di sofa dekat jendela, dengan simbol keamanan ditampilkan di sampingnya.","caption":"Kelayakan penduduk Korea Selatan untuk mengikuti program bug bounty OpenAI dan menerima imbalan belum terkonfirmasi.","description":null},"pt":{"alt":"Um homem mais velho lê um documento no sofá junto à janela, com símbolos de segurança sobrepostos.","caption":"Não foi confirmado se residentes na Coreia do Sul podem participar do programa de bug bounty da OpenAI e receber recompensas.","description":null},"zh-hant":{"alt":"一名穿藍色毛衣的年長男子坐在窗邊沙發上閱讀文件，旁邊疊加了資安與檢查符號。","caption":"南韓居民能否參加 OpenAI 漏洞獎勵計畫並領取獎金，目前尚未確認。","description":null},"de":{"alt":"Ein älterer Mann liest auf einem Sofa am Fenster ein Dokument; daneben sind Sicherheitssymbole eingeblendet.","caption":"Ob Personen mit Wohnsitz in Südkorea an OpenAIs Bug-Bounty-Programm teilnehmen und Prämien erhalten können, ist ungeklärt.","description":null}}}],"published_at":"2026-11-04T21:15:41+09:00","updated_at":"2026-11-04T21:15:41+09:00","license":"cc_by","translation_status":"reviewed","available_locales":["ko","en","ja","es"],"data_locales":["ko","en","ja","es","id","pt","zh-hant","de"],"url":"https://injoys.com/ja/articles/openai-bug-bounty-bonus-reward-limits"}