--- title: "OpenAI Bug Bounty: bônus e limite de recompensa" locale: pt category: news category_name: "Notícias" translation_status: reviewed license: cc_by author: "injoys" source_url: https://injoys.com/en/articles/openai-bug-bounty-bonus-reward-limits published_at: 2026-11-04T21:15:41+09:00 --- # OpenAI Bug Bounty: bônus e limite de recompensa > A OpenAI informou que pode pagar até 172,000 dólares, incluindo bônus, por vulnerabilidades de gravidade excepcional em seus principais produtos. Não foi confirmado se pesquisadores residentes na Coreia podem participar e receber recompensas. ## Key Points - A OpenAI anunciou, em 2 de novembro de 2026, a ampliação das recompensas do bug bounty de segurança e a introdução de bônus. - Vulnerabilidades de gravidade excepcional nos principais produtos já são elegíveis a recompensas de até 100,000 dólares. - Vulnerabilidades da mesma categoria são elegíveis a recompensas de até 172,000 dólares, incluindo bônus. - Os pesquisadores devem ler e seguir a Coordinated Vulnerability Disclosure Policy. - Não foram confirmados a possibilidade de residentes na Coreia participarem e receberem recompensas, nem o cronograma e o escopo específicos da campanha prioritária. A OpenAI anunciou em 2 de novembro de 2026 a ampliação das recompensas por relatos de vulnerabilidades de segurança. Introduziu um bônus para pesquisadores independentes de segurança. O teto com o bônus é de **172,000 dólares**. Não foi confirmado se residentes na Coreia do Sul podem participar e receber recompensas. O comunicado, as orientações para relatar vulnerabilidades e a política pública da OpenAI foram verificados em 4 de novembro de 2026. ## O teto das recompensas com bônus aumentou A OpenAI informou que ampliará as recompensas por relatos de vulnerabilidades de segurança. Bug bounty é um programa que recompensa, conforme determinadas condições, pesquisadores que encontram e relatam vulnerabilidades. O anúncio apresentou o teto das recompensas com bônus. Vulnerabilidades excepcionalmente graves em produtos principais continuam contempladas pelas recompensas existentes. Segundo a OpenAI, o teto anterior dessa categoria é de 100,000 dólares. A aplicação do bônus eleva esse teto. ## As regras de participação estão na página do Bug Bounty Pesquisadores que pretendem encontrar e relatar vulnerabilidades devem consultar as regras de participação da OpenAI. A política pública da OpenAI indica a página do programa Bug Bounty para consultar as orientações detalhadas. O teto das recompensas, por si só, não permite determinar se uma pessoa está apta a participar. A central de ajuda da OpenAI exige o cumprimento da Coordinated Vulnerability Disclosure Policy. Essa política trata do relato e da divulgação de vulnerabilidades. Para realizar a pesquisa, é necessário ler e seguir essa política. ## Os valores apresentados pela empresa são tetos de recompensa sujeitos a condições Os valores anunciados pela OpenAI são as recompensas máximas aplicáveis à respectiva categoria. Isso não significa que todos os relatos de vulnerabilidades recebam o mesmo valor. Os valores abaixo se baseiam no anúncio de 2 de novembro de 2026. | Tipo de recompensa | Categoria aplicável | Teto apresentado pela OpenAI | | --- | --- | --- | | Sem bônus | Vulnerabilidades excepcionalmente graves em produtos principais | 100,000 dólares | | Com bônus | Aplicação do bônus a vulnerabilidades da mesma categoria | 172,000 dólares | Esses valores são critérios de recompensa definidos pela OpenAI. Não são métricas de desempenho medidas por uma instituição independente. Também não podem ser considerados valores médios recebidos pelos pesquisadores nem registros de pagamentos efetivamente realizados. ## A elegibilidade de residentes na Coreia do Sul e os detalhes da campanha não foram confirmados Não foi confirmado se residentes na Coreia do Sul podem participar e receber recompensas. O horário exato e o fuso horário de publicação do comunicado também não foram especificados. Portanto, não é possível determinar a data e o horário do anúncio convertidos para o horário da Coreia do Sul. O cronograma e o escopo específicos da campanha prioritária também não foram confirmados. Ao considerar a participação, é necessário distinguir os seguintes itens. | Item a verificar | Situação atual da verificação | | --- | --- | | Possibilidade de participação de pesquisadores residentes na Coreia do Sul | Não confirmada | | Possibilidade de recebimento de recompensas por pesquisadores residentes na Coreia do Sul | Não confirmada | | Horário exato e fuso horário do anúncio | Não especificados | | Cronograma e escopo específicos da campanha prioritária | Não confirmados | ## O que verificar antes de iniciar uma pesquisa na Coreia do Sul Para participar a partir da Coreia do Sul, é necessário verificar primeiro os requisitos de participação e as condições de recebimento das recompensas. Os documentos a consultar são as regras do programa Bug Bounty e a política de divulgação de vulnerabilidades. O teto anunciado não deve ser tratado como o valor que se espera receber. 1. Consulte as regras detalhadas de participação na página do programa Bug Bounty da OpenAI. 2. Verifique se residentes na Coreia do Sul podem participar e receber recompensas. 3. Leia e siga a Coordinated Vulnerability Disclosure Policy. 4. Para participar da campanha prioritária, verifique separadamente o cronograma e o escopo específicos. ## FAQ ### Pesquisadores que residem na Coreia do Sul também podem participar e receber recompensas? Não foi confirmado se pesquisadores residentes na Coreia do Sul podem participar e receber recompensas. É necessário consultar as regras detalhadas na página do programa Bug Bounty da OpenAI. ### É possível receber 172,000 dólares ao relatar uma vulnerabilidade na Coreia do Sul? O valor de 172,000 dólares é o limite máximo, incluindo bônus, para vulnerabilidades excepcionalmente graves nos principais produtos. Não corresponde ao valor pago por um relato individual. Também é necessário verificar separadamente se residentes na Coreia do Sul podem receber recompensas. ### Quais documentos é preciso ler antes de iniciar pesquisas em segurança na Coreia do Sul? A OpenAI orienta os pesquisadores a ler e seguir a Coordinated Vulnerability Disclosure Policy. As instruções detalhadas de participação e as regras podem ser consultadas na página do programa Bug Bounty. ## Sources - [Recompensando defensores com prêmios maiores por bugs - OpenAI](https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/) - [Política de divulgação coordenada de vulnerabilidades - OpenAI](https://openai.com/policies/coordinated-vulnerability-disclosure-policy/) - [Como relatar vulnerabilidades de segurança à OpenAI - OpenAI](https://help.openai.com/en/articles/6653653-how-to-report-security-vulnerabilities-to-openai) - [OpenAI, Política de divulgação coordenada de vulnerabilidades](https://openai.com/en-GB/policies/coordinated-vulnerability-disclosure-policy/) ## Images ![Uma mulher de óculos e cardigã ameixa digita em um terminal instalado em um rack de servidores.](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDIsInB1ciI6ImJsb2JfaWQifX0=--077a9d877dea735240e7afb76adb9c5a7a8eda17/ai-0ef53419.webp) ![Um homem mais velho lê um documento no sofá junto à janela, com símbolos de segurança sobrepostos.](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDgsInB1ciI6ImJsb2JfaWQifX0=--a541a9e91d39f8d483115013c43c437f94fef13d/ai-cbec1387.webp)