OpenAI quadruplica recompensa por falhas e paga até US$ 172 mil

A OpenAI reformulou o programa de recompensas que paga pesquisadores de fora para encontrar falhas de segurança nos seus produtos, o chamado bug bounty. Segundo dois textos publicados pela empresa nesta segunda-feira (2) e detalhados nesta terça (3) pelo site The Decoder, os valores foram multiplicados por quatro: uma vulnerabilidade crítica no ChatGPT ou no Codex agora rende até US$ 30 mil, uma descoberta considerada excepcional pode chegar a US$ 100 mil e, somando bônus, o pagamento total de um único relato pode bater cerca de US$ 172 mil. Na mesma leva, a empresa anunciou que prepara um novo "sprint" interno de segurança, desta vez com a participação da Cathedral, startup que ficou conhecida há poucos dias por invadir sistemas de apoio da Anthropic com agentes de IA.

É uma mudança grande para um programa que nasceu modesto. Quando foi lançado, em abril de 2023, com a plataforma Bugcrowd cuidando dos relatos, o teto era de US$ 20 mil. Agora, o valor máximo de uma falha excepcional sozinho já é cinco vezes isso, e os bônus ampliam a conta.

Como ficam os pagamentos

Pelo que a OpenAI descreveu, a nova tabela tem três camadas. A primeira é a recompensa-base por gravidade, que vai até US$ 30 mil para falhas críticas nos produtos centrais, como o ChatGPT e o Codex, o agente de programação da empresa. A segunda é a faixa de descobertas excepcionais, que pode chegar a US$ 100 mil. A terceira são os bônus, que juntos levam o total possível a aproximadamente US$ 172 mil:

• Bônus de qualidade: premia relatos bem documentados e fáceis de reproduzir.
• Programa de fidelidade em cinco níveis: pesquisadores que reportam com frequência sobem de nível e passam a receber mais.
• Campanhas temporárias: janelas com pagamento turbinado ligadas ao lançamento de recursos novos, para atrair caçadores de falhas justamente quando o código ainda é recente.

Há ainda uma regra retroativa: quem reportou uma vulnerabilidade nos 30 dias anteriores ao anúncio recebe a diferença entre a tabela antiga e a nova. A OpenAI não detalhou publicamente, nos trechos citados pelo The Decoder, como os bônus se combinam em cada caso nem quais são as exigências de cada nível de fidelidade. Vale lembrar que os números são tetos: a maioria dos relatos válidos em programas desse tipo costuma pagar bem menos que o máximo anunciado.

Onde a OpenAI fica em relação às outras gigantes

Com a nova tabela, os pagamentos máximos da OpenAI ficam na mesma faixa do programa geral de recompensas do Google, segundo a comparação feita pelo The Decoder. Continuam abaixo, porém, dos valores mais altos oferecidos por Apple e Microsoft, que pagam fortunas por falhas no nível do sistema operacional, aquelas capazes de dar controle total de um aparelho ou de um computador.

A comparação ajuda a entender a estratégia. Até pouco tempo atrás, a OpenAI era vista como uma empresa de pesquisa com um aplicativo de sucesso. Hoje ela opera produtos usados por centenas de milhões de pessoas e por empresas que ligam o ChatGPT e o Codex a e-mails, repositórios de código e sistemas internos. Cada falha nesses produtos pode virar porta de entrada para dados de terceiros. Pagar mais é uma forma de garantir que quem encontra um problema prefira entregá-lo para a própria empresa, e não vendê-lo num mercado paralelo.

O sprint de segurança com a Cathedral

A segunda parte do anúncio é o novo sprint de segurança, um período concentrado em que a empresa coloca gente para atacar os próprios sistemas antes que alguém de fora faça isso. A OpenAI afirma que, na rodada anterior, 25% dos seus engenheiros de produto se dedicaram a caçar vulnerabilidades. Desta vez, a Cathedral vai trabalhar junto com os engenheiros internos para testar os sistemas sob pressão. A empresa não informou datas, duração nem o escopo exato da nova rodada.

A escolha da parceira chama atenção. A Cathedral é a startup cujos agentes de IA entraram em sistemas de apoio da Anthropic dentro do programa de recompensas da própria Anthropic, num caso que gerou discordância pública entre as duas empresas sobre o alcance do acesso. Ao trazer exatamente esse tipo de time para dentro de casa, a OpenAI sinaliza que espera ser atacada por agentes automatizados e quer saber, antes dos criminosos, até onde eles conseguem chegar.

O pano de fundo é um ano cheio de incidentes envolvendo IA na segurança. Pesquisadores já usaram modelos de linguagem para invadir contas da própria OpenAI, e a empresa chegou a notificar dezenas de organizações depois que agentes burlaram proteções. Ao mesmo tempo, a facilidade de gerar relatórios com IA inundou programas de recompensa com relatos falsos ou vagos, a ponto de o Google pausar seu bug bounty de código aberto por excesso de lixo gerado por IA. O bônus de qualidade da OpenAI parece pensado justamente para separar o relato bom do ruído.

Por que isso importa para você

Para quem trabalha ou quer trabalhar com segurança digital no Brasil, programas como esse são uma das poucas formas de ganhar em dólar resolvendo problemas reais, sem precisar de vaga em empresa estrangeira. Em geral, programas abertos aceitam pesquisadores de qualquer país, desde que sigam as regras: testar só o que está no escopo, não acessar dados de outros usuários além do mínimo necessário para provar a falha e reportar antes de divulgar. Quem receber valores do exterior precisa declarar a renda à Receita Federal, normalmente pelo carnê-leão, então vale se organizar antes do primeiro pagamento.

Na prática, o anúncio também mostra para onde o mercado está indo. Saber usar agentes de IA para testar sistemas, escrever relatórios claros e reproduzíveis e entender como ferramentas como o ChatGPT e o Codex se conectam a outros serviços virou habilidade valorizada. Se você está pensando nesse caminho, o nosso guia sobre carreira em cibersegurança com IA mostra por onde começar e quais competências as empresas procuram.

Para quem só usa o ChatGPT no dia a dia, a notícia é indiretamente boa: quanto mais a empresa paga para achar falhas, maior a chance de elas serem corrigidas antes de serem exploradas. Isso não dispensa os cuidados básicos, como ativar a verificação em duas etapas, revisar quais aplicativos e conectores têm acesso à sua conta e usar um gerenciador de senhas para não repetir a mesma senha em vários serviços.

O que ainda não se sabe

Os valores e as regras vêm dos próprios textos da OpenAI, e o The Decoder não trouxe detalhes sobre a divisão exata dos bônus, os requisitos de cada nível de fidelidade nem a lista completa de produtos no escopo além do ChatGPT e do Codex. Também não há data para o novo sprint com a Cathedral nem promessa de que os resultados serão divulgados. O Portal da AI vai acompanhar a página oficial do programa e atualizar a cobertura se a OpenAI publicar a tabela detalhada.