OpenAI anunció el 2 de noviembre de 2026 una ampliación de las recompensas por detectar vulnerabilidades de seguridad. Introdujo una bonificación para investigadores de seguridad independientes. El límite máximo, incluida la bonificación, es de 172,000 dólares. No se ha confirmado si los residentes en Corea del Sur pueden participar y recibir recompensas.

Se revisaron el comunicado, las instrucciones para enviar informes y la política pública de OpenAI a fecha del 4 de noviembre de 2026.

Aumenta el límite máximo de las recompensas con bonificación

OpenAI anunció que ampliará las recompensas por informar de vulnerabilidades de seguridad. Un programa de recompensas por errores recompensa, según ciertas condiciones, a los investigadores que encuentran vulnerabilidades e informan de ellas. Este anuncio especifica el límite máximo de las recompensas, incluida la bonificación.

Las vulnerabilidades de gravedad excepcional en los productos principales siguen cubiertas por las recompensas existentes. El límite máximo previo que OpenAI indicó para esta categoría es de 100,000 dólares. Si se aplica una bonificación, el límite máximo de la recompensa aumenta.

No se ha confirmado si los residentes en Corea del Sur pueden participar en el programa de recompensas de OpenAI y cobrar.Imagen generada por IA

Las reglas de participación se consultan en la página de Bug Bounty

Los investigadores que quieran encontrar vulnerabilidades e informar de ellas deben consultar las reglas de participación de OpenAI. La política pública de OpenAI remite a la página del programa Bug Bounty para consultar las instrucciones detalladas. El límite máximo de las recompensas no basta para determinar si una persona puede participar.

La ayuda de OpenAI exige cumplir la Coordinated Vulnerability Disclosure Policy. Esta política regula los informes y la divulgación de vulnerabilidades. Para hacer la investigación, hay que leerla y seguirla.

Las cantidades indicadas por la empresa son límites máximos sujetos a condiciones

Las cantidades anunciadas por OpenAI son las recompensas máximas aplicables a esa categoría. No significa que se pague la misma cantidad por todos los informes de vulnerabilidades. Las cantidades siguientes corresponden al anuncio del 2 de noviembre de 2026.

Tipo de recompensa Categoría aplicable Límite máximo indicado por OpenAI
Sin bonificación Vulnerabilidades de gravedad excepcional en los productos principales 100,000 dólares
Con bonificación Aplicación de una bonificación a vulnerabilidades de la misma categoría 172,000 dólares

Estas cifras son criterios de recompensa fijados por OpenAI. No son cifras de rendimiento medidas por una entidad independiente. Tampoco pueden interpretarse como la cantidad media recibida por los investigadores ni como datos de pagos efectuados.

No se han confirmado los requisitos de participación desde Corea del Sur ni los detalles de la campaña

No se ha confirmado si los residentes en Corea del Sur pueden participar y recibir recompensas. Tampoco se especificaron la hora exacta ni la zona horaria de publicación del comunicado. Por tanto, no se puede determinar la fecha y hora del anuncio en horario de Corea del Sur.

Tampoco se han confirmado las fechas concretas ni los destinatarios de la campaña prioritaria. Al valorar la participación, hay que distinguir los siguientes puntos.

Punto que debe comprobarse Estado actual de la información
Si los investigadores residentes en Corea del Sur pueden participar No confirmado
Si los investigadores residentes en Corea del Sur pueden recibir recompensas No confirmado
Hora exacta y zona horaria del anuncio No especificadas
Fechas concretas y destinatarios de la campaña prioritaria No confirmados

Qué comprobar antes de empezar a investigar desde Corea del Sur

Para participar desde Corea del Sur, primero hay que comprobar los requisitos de participación y las condiciones para recibir recompensas. Los documentos que deben consultarse son las reglas del programa Bug Bounty y la política de divulgación de vulnerabilidades. No debe tomarse el límite máximo anunciado como la cantidad que se espera recibir.

  1. Consultar las reglas detalladas de participación en la página del programa Bug Bounty de OpenAI.
  2. Comprobar si los residentes en Corea del Sur pueden participar y recibir recompensas.
  3. Leer y seguir la Coordinated Vulnerability Disclosure Policy.
  4. Para participar en la campaña prioritaria, comprobar por separado las fechas concretas y los destinatarios.