OpenAI Bug Bountyのボーナスと報奨金上限 ============================ OpenAIは、中核製品の極めて重大な脆弱性に対し、ボーナスを含め最大172,000ドルの報奨金を支払う可能性があると発表した。韓国在住の研究者が参加し、報奨金を受け取れるかは確認されていない。 - OpenAIは2026年11月2日、セキュリティバグバウンティの報奨金拡大とボーナス導入を発表した。 - 中核製品の極めて重大な脆弱性は、従来の最大100,000ドルの報奨金の対象である。 - 同じ区分の脆弱性は、ボーナスを含めると最大172,000ドルの報奨金の対象となる。 - 研究者はCoordinated Vulnerability Disclosure Policyを読み、従う必要がある。 - 韓国在住者が参加し、報奨金を受け取れるかどうかや、優先キャンペーンの具体的な日程・対象は確認されていない。 OpenAIが2026年11月2日、セキュリティのバグバウンティ報奨金の拡大を発表した。独立系のセキュリティ研究者向けにボーナスを導入した。ボーナスを含む上限は172,000ドルだ。韓国居住者の参加・報奨金受領の可否は確認されていない。 OpenAIの発表文・報告案内・公開ポリシーを2026年11月4日時点で確認した。 ボーナスを含む報奨金の上限が引き上げられた OpenAIは、セキュリティ脆弱性の報告に対する報奨金を拡大すると発表した。バグバウンティは、脆弱性を発見して報告した研究者に、条件に応じて報奨金を支払う制度だ。今回の発表では、ボーナスを含む報奨金の上限が示された。 中核製品の例外的に重大な脆弱性は、引き続き既存の報奨金の対象となる。OpenAIが示したこの区分の従来の上限は100,000ドルだ。これにボーナスが適用されると、報奨金の上限が高くなる。 参加規則はBug Bountyページで確認する 脆弱性を発見して報告しようとする研究者は、OpenAIの参加規則を確認する必要がある。OpenAIの公開ポリシーでは、詳細な指針を確認できるBug Bountyプログラムページを案内している。報奨金の上限だけで個人の参加資格を判断することはできない。 OpenAIのヘルプは、Coordinated Vulnerability Disclosure Policyの遵守を求めている。これは脆弱性の報告と開示に関するポリシーだ。研究を進めるには、このポリシーを読んで従う必要がある。 同社が示した金額は条件付きの報奨金上限である OpenAIが発表した金額は、該当する区分に適用される報奨金の上限額だ。すべての脆弱性報告に同じ金額を支払うという意味ではない。以下の金額は2026年11月2日の発表に基づく。 報奨金の区分 適用区分 OpenAIが示した上限 ボーナスを除く 中核製品の例外的に重大な脆弱性 100,000ドル ボーナスを含む 同じ区分の脆弱性にボーナスを適用 172,000ドル この数値はOpenAIが定めた報奨金の基準だ。独立機関が測定した性能の数値ではない。研究者の平均受領額や実際の支払い実績とみなすこともできない。 韓国居住者の参加資格とキャンペーンの詳細は確認されていない 韓国居住者の参加・報奨金受領の可否は確認されていない。発表文の正確な掲載時刻とタイムゾーンも明記されていない。そのため、韓国時間に換算した発表日時を確定することはできない。 優先キャンペーンの具体的な日程と対象も確認されていない。参加を検討する際は、次の項目を区別する必要がある。 確認項目 現時点での確認状況 韓国在住の研究者の参加可否 未確認 韓国在住の研究者の報奨金受領可否 未確認 発表の正確な時刻とタイムゾーン 明記なし 優先キャンペーンの具体的な日程と対象 未確認 韓国で研究を始める前に確認すべき事項 韓国から参加するには、まず参加資格と報奨金の受領条件を確認する必要がある。確認すべき文書は、Bug Bountyプログラム規則と脆弱性開示ポリシーだ。発表された上限を受領見込額としてはならない。 OpenAIのBug Bountyプログラムページで詳細な参加規則を確認する。 韓国居住者が参加し、報奨金を受領できるかを確認する。 Coordinated Vulnerability Disclosure Policyを読み、従う。 優先キャンペーンに参加する場合は、具体的な日程と対象を別途確認する。 FAQ Q. 韓国に住む研究者も参加して報奨金を受け取れるのか？ A. 韓国在住の研究者が参加し、報奨金を受け取れるかどうかは確認されていない。OpenAIのBug Bountyプログラムのページで詳細な規則を確認する必要がある。 Q. 韓国で脆弱性を報告すれば172,000ドルを受け取れるのか？ A. 172,000ドルは、主要製品の例外的に重大な脆弱性に対する、ボーナスを含めた上限額だ。個別の報告に対する支払額を意味するものではない。韓国在住者が報奨金を受け取れるかどうかも別途確認する必要がある。 Q. 韓国でセキュリティ研究を始める前に、どの文書を読むべきか？ A. OpenAIは研究者にCoordinated Vulnerability Disclosure Policyを読んで従うよう案内している。詳しい参加ガイドラインと規則はBug Bountyプログラムのページで確認すればよい。 Sources - より高額なバグ報奨金で防御者に報いる - OpenAI: https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/ - 協調的な脆弱性開示ポリシー - OpenAI: https://openai.com/policies/coordinated-vulnerability-disclosure-policy/ - OpenAIにセキュリティ脆弱性を報告する方法 - OpenAI: https://help.openai.com/en/articles/6653653-how-to-report-security-vulnerabilities-to-openai - OpenAI, 協調的な脆弱性開示ポリシー: https://openai.com/en-GB/policies/coordinated-vulnerability-disclosure-policy/ Images - 眼鏡とプラム色のカーディガンを着た女性が、サーバーラックに設置された端末で入力している。: https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDIsInB1ciI6ImJsb2JfaWQifX0=--077a9d877dea735240e7afb76adb9c5a7a8eda17/ai-0ef53419.webp - 青いセーターを着た年配の男性が窓辺のソファで書類を読み、横にセキュリティ関連の記号が重ねられている。: https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDgsInB1ciI6ImJsb2JfaWQifX0=--a541a9e91d39f8d483115013c43c437f94fef13d/ai-cbec1387.webp --- Category: ニュース Source: https://injoys.com/ja/articles/openai-bug-bounty-bonus-reward-limits License: cc_by Translation-Status: reviewed