{"content_id":"gtqdoscdcs","slug":"openai-bug-bounty-bonus-reward-limits","locale":"pt","schema_type":"NewsArticle","category":"news","category_name":"Notícias","title":"OpenAI Bug Bounty: bônus e limite de recompensa","summary":"A OpenAI informou que pode pagar até 172,000 dólares, incluindo bônus, por vulnerabilidades de gravidade excepcional em seus principais produtos. Não foi confirmado se pesquisadores residentes na Coreia podem participar e receber recompensas.","sponsorship_disclosure":null,"affiliate_disclosure":null,"commerce_disclosure":null,"author":{"name":"injoys","url":"https://injoys.com/ko/about"},"key_points":["A OpenAI anunciou, em 2 de novembro de 2026, a ampliação das recompensas do bug bounty de segurança e a introdução de bônus.","Vulnerabilidades de gravidade excepcional nos principais produtos já são elegíveis a recompensas de até 100,000 dólares.","Vulnerabilidades da mesma categoria são elegíveis a recompensas de até 172,000 dólares, incluindo bônus.","Os pesquisadores devem ler e seguir a Coordinated Vulnerability Disclosure Policy.","Não foram confirmados a possibilidade de residentes na Coreia participarem e receberem recompensas, nem o cronograma e o escopo específicos da campanha prioritária."],"content_markdown":"A OpenAI anunciou em 2 de novembro de 2026 a ampliação das recompensas por relatos de vulnerabilidades de segurança. Introduziu um bônus para pesquisadores independentes de segurança. O teto com o bônus é de **172,000 dólares**. Não foi confirmado se residentes na Coreia do Sul podem participar e receber recompensas.\n\nO comunicado, as orientações para relatar vulnerabilidades e a política pública da OpenAI foram verificados em 4 de novembro de 2026.\n\n## O teto das recompensas com bônus aumentou\n\nA OpenAI informou que ampliará as recompensas por relatos de vulnerabilidades de segurança. Bug bounty é um programa que recompensa, conforme determinadas condições, pesquisadores que encontram e relatam vulnerabilidades. O anúncio apresentou o teto das recompensas com bônus.\n\nVulnerabilidades excepcionalmente graves em produtos principais continuam contempladas pelas recompensas existentes. Segundo a OpenAI, o teto anterior dessa categoria é de 100,000 dólares. A aplicação do bônus eleva esse teto.\n\n## As regras de participação estão na página do Bug Bounty\n\nPesquisadores que pretendem encontrar e relatar vulnerabilidades devem consultar as regras de participação da OpenAI. A política pública da OpenAI indica a página do programa Bug Bounty para consultar as orientações detalhadas. O teto das recompensas, por si só, não permite determinar se uma pessoa está apta a participar.\n\nA central de ajuda da OpenAI exige o cumprimento da Coordinated Vulnerability Disclosure Policy. Essa política trata do relato e da divulgação de vulnerabilidades. Para realizar a pesquisa, é necessário ler e seguir essa política.\n\n## Os valores apresentados pela empresa são tetos de recompensa sujeitos a condições\n\nOs valores anunciados pela OpenAI são as recompensas máximas aplicáveis à respectiva categoria. Isso não significa que todos os relatos de vulnerabilidades recebam o mesmo valor. Os valores abaixo se baseiam no anúncio de 2 de novembro de 2026.\n\n| Tipo de recompensa | Categoria aplicável | Teto apresentado pela OpenAI |\n| --- | --- | --- |\n| Sem bônus | Vulnerabilidades excepcionalmente graves em produtos principais | 100,000 dólares |\n| Com bônus | Aplicação do bônus a vulnerabilidades da mesma categoria | 172,000 dólares |\n\nEsses valores são critérios de recompensa definidos pela OpenAI. Não são métricas de desempenho medidas por uma instituição independente. Também não podem ser considerados valores médios recebidos pelos pesquisadores nem registros de pagamentos efetivamente realizados.\n\n## A elegibilidade de residentes na Coreia do Sul e os detalhes da campanha não foram confirmados\n\nNão foi confirmado se residentes na Coreia do Sul podem participar e receber recompensas. O horário exato e o fuso horário de publicação do comunicado também não foram especificados. Portanto, não é possível determinar a data e o horário do anúncio convertidos para o horário da Coreia do Sul.\n\nO cronograma e o escopo específicos da campanha prioritária também não foram confirmados. Ao considerar a participação, é necessário distinguir os seguintes itens.\n\n| Item a verificar | Situação atual da verificação |\n| --- | --- |\n| Possibilidade de participação de pesquisadores residentes na Coreia do Sul | Não confirmada |\n| Possibilidade de recebimento de recompensas por pesquisadores residentes na Coreia do Sul | Não confirmada |\n| Horário exato e fuso horário do anúncio | Não especificados |\n| Cronograma e escopo específicos da campanha prioritária | Não confirmados |\n\n## O que verificar antes de iniciar uma pesquisa na Coreia do Sul\n\nPara participar a partir da Coreia do Sul, é necessário verificar primeiro os requisitos de participação e as condições de recebimento das recompensas. Os documentos a consultar são as regras do programa Bug Bounty e a política de divulgação de vulnerabilidades. O teto anunciado não deve ser tratado como o valor que se espera receber.\n\n1. Consulte as regras detalhadas de participação na página do programa Bug Bounty da OpenAI.\n2. Verifique se residentes na Coreia do Sul podem participar e receber recompensas.\n3. Leia e siga a Coordinated Vulnerability Disclosure Policy.\n4. Para participar da campanha prioritária, verifique separadamente o cronograma e o escopo específicos.","content_html":"\u003cp\u003eA OpenAI anunciou em 2 de novembro de 2026 a ampliação das recompensas por relatos de vulnerabilidades de segurança. Introduziu um bônus para pesquisadores independentes de segurança. O teto com o bônus é de \u003cstrong\u003e172,000 dólares\u003c/strong\u003e. Não foi confirmado se residentes na Coreia do Sul podem participar e receber recompensas.\u003c/p\u003e\n\u003cp\u003eO comunicado, as orientações para relatar vulnerabilidades e a política pública da OpenAI foram verificados em 4 de novembro de 2026.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#o-teto-das-recompensas-com-b%C3%B4nus-aumentou\" class=\"anchor\" id=\"o-teto-das-recompensas-com-bônus-aumentou\"\u003e\u003c/a\u003eO teto das recompensas com bônus aumentou\u003c/h2\u003e\n\u003cp\u003eA OpenAI informou que ampliará as recompensas por relatos de vulnerabilidades de segurança. Bug bounty é um programa que recompensa, conforme determinadas condições, pesquisadores que encontram e relatam vulnerabilidades. O anúncio apresentou o teto das recompensas com bônus.\u003c/p\u003e\n\u003cp\u003eVulnerabilidades excepcionalmente graves em produtos principais continuam contempladas pelas recompensas existentes. Segundo a OpenAI, o teto anterior dessa categoria é de 100,000 dólares. A aplicação do bônus eleva esse teto.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#as-regras-de-participa%C3%A7%C3%A3o-est%C3%A3o-na-p%C3%A1gina-do-bug-bounty\" class=\"anchor\" id=\"as-regras-de-participação-estão-na-página-do-bug-bounty\"\u003e\u003c/a\u003eAs regras de participação estão na página do Bug Bounty\u003c/h2\u003e\n\u003cp\u003ePesquisadores que pretendem encontrar e relatar vulnerabilidades devem consultar as regras de participação da OpenAI. A política pública da OpenAI indica a página do programa Bug Bounty para consultar as orientações detalhadas. O teto das recompensas, por si só, não permite determinar se uma pessoa está apta a participar.\u003c/p\u003e\n\u003cp\u003eA central de ajuda da OpenAI exige o cumprimento da Coordinated Vulnerability Disclosure Policy. Essa política trata do relato e da divulgação de vulnerabilidades. Para realizar a pesquisa, é necessário ler e seguir essa política.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#os-valores-apresentados-pela-empresa-s%C3%A3o-tetos-de-recompensa-sujeitos-a-condi%C3%A7%C3%B5es\" class=\"anchor\" id=\"os-valores-apresentados-pela-empresa-são-tetos-de-recompensa-sujeitos-a-condições\"\u003e\u003c/a\u003eOs valores apresentados pela empresa são tetos de recompensa sujeitos a condições\u003c/h2\u003e\n\u003cp\u003eOs valores anunciados pela OpenAI são as recompensas máximas aplicáveis à respectiva categoria. Isso não significa que todos os relatos de vulnerabilidades recebam o mesmo valor. Os valores abaixo se baseiam no anúncio de 2 de novembro de 2026.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eTipo de recompensa\u003c/th\u003e\n\u003cth\u003eCategoria aplicável\u003c/th\u003e\n\u003cth\u003eTeto apresentado pela OpenAI\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Tipo de recompensa\"\u003eSem bônus\u003c/td\u003e\n\u003ctd data-label=\"Categoria aplicável\"\u003eVulnerabilidades excepcionalmente graves em produtos principais\u003c/td\u003e\n\u003ctd data-label=\"Teto apresentado pela OpenAI\"\u003e100,000 dólares\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Tipo de recompensa\"\u003eCom bônus\u003c/td\u003e\n\u003ctd data-label=\"Categoria aplicável\"\u003eAplicação do bônus a vulnerabilidades da mesma categoria\u003c/td\u003e\n\u003ctd data-label=\"Teto apresentado pela OpenAI\"\u003e172,000 dólares\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003eEsses valores são critérios de recompensa definidos pela OpenAI. Não são métricas de desempenho medidas por uma instituição independente. Também não podem ser considerados valores médios recebidos pelos pesquisadores nem registros de pagamentos efetivamente realizados.\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#a-elegibilidade-de-residentes-na-coreia-do-sul-e-os-detalhes-da-campanha-n%C3%A3o-foram-confirmados\" class=\"anchor\" id=\"a-elegibilidade-de-residentes-na-coreia-do-sul-e-os-detalhes-da-campanha-não-foram-confirmados\"\u003e\u003c/a\u003eA elegibilidade de residentes na Coreia do Sul e os detalhes da campanha não foram confirmados\u003c/h2\u003e\n\u003cp\u003eNão foi confirmado se residentes na Coreia do Sul podem participar e receber recompensas. O horário exato e o fuso horário de publicação do comunicado também não foram especificados. Portanto, não é possível determinar a data e o horário do anúncio convertidos para o horário da Coreia do Sul.\u003c/p\u003e\n\u003cp\u003eO cronograma e o escopo específicos da campanha prioritária também não foram confirmados. Ao considerar a participação, é necessário distinguir os seguintes itens.\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003eItem a verificar\u003c/th\u003e\n\u003cth\u003eSituação atual da verificação\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Item a verificar\"\u003ePossibilidade de participação de pesquisadores residentes na Coreia do Sul\u003c/td\u003e\n\u003ctd data-label=\"Situação atual da verificação\"\u003eNão confirmada\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Item a verificar\"\u003ePossibilidade de recebimento de recompensas por pesquisadores residentes na Coreia do Sul\u003c/td\u003e\n\u003ctd data-label=\"Situação atual da verificação\"\u003eNão confirmada\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Item a verificar\"\u003eHorário exato e fuso horário do anúncio\u003c/td\u003e\n\u003ctd data-label=\"Situação atual da verificação\"\u003eNão especificados\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"Item a verificar\"\u003eCronograma e escopo específicos da campanha prioritária\u003c/td\u003e\n\u003ctd data-label=\"Situação atual da verificação\"\u003eNão confirmados\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003ch2\u003e\n\u003ca href=\"#o-que-verificar-antes-de-iniciar-uma-pesquisa-na-coreia-do-sul\" class=\"anchor\" id=\"o-que-verificar-antes-de-iniciar-uma-pesquisa-na-coreia-do-sul\"\u003e\u003c/a\u003eO que verificar antes de iniciar uma pesquisa na Coreia do Sul\u003c/h2\u003e\n\u003cp\u003ePara participar a partir da Coreia do Sul, é necessário verificar primeiro os requisitos de participação e as condições de recebimento das recompensas. Os documentos a consultar são as regras do programa Bug Bounty e a política de divulgação de vulnerabilidades. O teto anunciado não deve ser tratado como o valor que se espera receber.\u003c/p\u003e\n\u003col\u003e\n\u003cli\u003eConsulte as regras detalhadas de participação na página do programa Bug Bounty da OpenAI.\u003c/li\u003e\n\u003cli\u003eVerifique se residentes na Coreia do Sul podem participar e receber recompensas.\u003c/li\u003e\n\u003cli\u003eLeia e siga a Coordinated Vulnerability Disclosure Policy.\u003c/li\u003e\n\u003cli\u003ePara participar da campanha prioritária, verifique separadamente o cronograma e o escopo específicos.\u003c/li\u003e\n\u003c/ol\u003e\n","tags":["AI","OpenAI","Pesquisa em segurança"],"faqs":[{"question":"Pesquisadores que residem na Coreia do Sul também podem participar e receber recompensas?","answer":"Não foi confirmado se pesquisadores residentes na Coreia do Sul podem participar e receber recompensas. É necessário consultar as regras detalhadas na página do programa Bug Bounty da OpenAI."},{"question":"É possível receber 172,000 dólares ao relatar uma vulnerabilidade na Coreia do Sul?","answer":"O valor de 172,000 dólares é o limite máximo, incluindo bônus, para vulnerabilidades excepcionalmente graves nos principais produtos. Não corresponde ao valor pago por um relato individual. Também é necessário verificar separadamente se residentes na Coreia do Sul podem receber recompensas."},{"question":"Quais documentos é preciso ler antes de iniciar pesquisas em segurança na Coreia do Sul?","answer":"A OpenAI orienta os pesquisadores a ler e seguir a Coordinated Vulnerability Disclosure Policy. As instruções detalhadas de participação e as regras podem ser consultadas na página do programa Bug Bounty."}],"sources":[{"url":"https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/","title":"Recompensando defensores com prêmios maiores por bugs - OpenAI","type":"source"},{"url":"https://openai.com/policies/coordinated-vulnerability-disclosure-policy/","title":"Política de divulgação coordenada de vulnerabilidades - OpenAI","type":"source"},{"url":"https://help.openai.com/en/articles/6653653-how-to-report-security-vulnerabilities-to-openai","title":"Como relatar vulnerabilidades de segurança à OpenAI - OpenAI","type":"source"},{"url":"https://openai.com/en-GB/policies/coordinated-vulnerability-disclosure-policy/","title":"OpenAI, Política de divulgação coordenada de vulnerabilidades","type":"source"}],"images":[{"id":2424,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDIsInB1ciI6ImJsb2JfaWQifX0=--077a9d877dea735240e7afb76adb9c5a7a8eda17/ai-0ef53419.webp","is_representative":true,"generation_method":"ai_photo","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"안경과 자주색 카디건을 착용한 여성이 서버 랙에 설치된 컴퓨터의 키보드를 두드리고 있다.","caption":"보안 연구자는 취약점 조정 공개 정책을 읽고 따라야 한다.","description":null},"en":{"alt":"A woman in glasses and a plum cardigan types at a computer terminal mounted in a server rack.","caption":"Security researchers must read and follow the Coordinated Vulnerability Disclosure Policy.","description":null},"ja":{"alt":"眼鏡とプラム色のカーディガンを着た女性が、サーバーラックに設置された端末で入力している。","caption":"セキュリティ研究者は、協調的な脆弱性開示ポリシーを読み、従う必要がある。","description":null},"es":{"alt":"Una mujer con gafas y un cárdigan ciruela teclea en un terminal instalado en un rack de servidores.","caption":"Los investigadores de seguridad deben leer y seguir la política de divulgación coordinada de vulnerabilidades.","description":null},"id":{"alt":"Perempuan berkacamata dan berkardigan ungu mengetik pada terminal komputer di rak server.","caption":"Peneliti keamanan harus membaca dan mematuhi kebijakan pengungkapan kerentanan terkoordinasi.","description":null},"pt":{"alt":"Uma mulher de óculos e cardigã ameixa digita em um terminal instalado em um rack de servidores.","caption":"Pesquisadores de segurança devem ler e seguir a política de divulgação coordenada de vulnerabilidades.","description":null},"zh-hant":{"alt":"一名戴眼鏡、穿梅紫色針織外套的女子，正在伺服器機架上的電腦終端輸入。","caption":"安全研究人員必須閱讀並遵守協調式漏洞揭露政策。","description":null},"de":{"alt":"Eine Frau mit Brille und pflaumenfarbener Strickjacke tippt an einem Terminal im Serverrack.","caption":"Sicherheitsforscher müssen die Richtlinie zur koordinierten Offenlegung von Schwachstellen lesen und befolgen.","description":null}}},{"id":2425,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDgsInB1ciI6ImJsb2JfaWQifX0=--a541a9e91d39f8d483115013c43c437f94fef13d/ai-cbec1387.webp","is_representative":false,"generation_method":"ai_semi","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"창가 소파에서 파란 스웨터를 입은 중년 남성이 서류를 읽고 있으며, 옆에 보안·점검 기호가 겹쳐 있다.","caption":"한국 거주자의 OpenAI 버그바운티 참가와 보상 수령 가능 여부는 확인되지 않았다.","description":null},"en":{"alt":"An older man in a blue sweater reads a document on a sofa by a window, with security symbols overlaid.","caption":"Eligibility for South Korean residents to participate in OpenAI’s bug bounty and receive rewards remains unconfirmed.","description":null},"ja":{"alt":"青いセーターを着た年配の男性が窓辺のソファで書類を読み、横にセキュリティ関連の記号が重ねられている。","caption":"韓国居住者がOpenAIのバグバウンティに参加し、報奨金を受け取れるかは確認されていない。","description":null},"es":{"alt":"Un hombre mayor lee un documento en un sofá junto a una ventana, con símbolos de seguridad superpuestos.","caption":"No se ha confirmado si los residentes en Corea del Sur pueden participar en el programa de recompensas de OpenAI y cobrar.","description":null},"id":{"alt":"Pria lanjut usia membaca dokumen di sofa dekat jendela, dengan simbol keamanan ditampilkan di sampingnya.","caption":"Kelayakan penduduk Korea Selatan untuk mengikuti program bug bounty OpenAI dan menerima imbalan belum terkonfirmasi.","description":null},"pt":{"alt":"Um homem mais velho lê um documento no sofá junto à janela, com símbolos de segurança sobrepostos.","caption":"Não foi confirmado se residentes na Coreia do Sul podem participar do programa de bug bounty da OpenAI e receber recompensas.","description":null},"zh-hant":{"alt":"一名穿藍色毛衣的年長男子坐在窗邊沙發上閱讀文件，旁邊疊加了資安與檢查符號。","caption":"南韓居民能否參加 OpenAI 漏洞獎勵計畫並領取獎金，目前尚未確認。","description":null},"de":{"alt":"Ein älterer Mann liest auf einem Sofa am Fenster ein Dokument; daneben sind Sicherheitssymbole eingeblendet.","caption":"Ob Personen mit Wohnsitz in Südkorea an OpenAIs Bug-Bounty-Programm teilnehmen und Prämien erhalten können, ist ungeklärt.","description":null}}}],"published_at":"2026-11-04T21:15:41+09:00","updated_at":"2026-11-04T21:15:41+09:00","license":"cc_by","translation_status":"reviewed","available_locales":["ko","en","ja","es"],"data_locales":["ko","en","ja","es","id","pt","zh-hant","de"],"url":"https://injoys.com/en/articles/openai-bug-bounty-bonus-reward-limits"}