OpenAI가 AI 제품 보안 강화를 위해 버그 바운티 보상 한도를 최대 17만 2천 달러로 상향했다.
원제Rewarding defenders with bigger bug bounties
OpenAI News원문 원문 보기(새 창)
사실
OpenAI가 보안 버그 바운티 프로그램의 보상 규모를 대폭 확대하고 연구자들을 위한 새로운 인센티브 체계를 도입했다. 중간급 이상의 취약점 발견에 대한 평균 보상액을 4배 이상 상향했으며, 고품질 보고서 보너스, 등급제 로열티 프로그램, 캠페인별 추가 보상 등을 신설했다. 이를 통해 연구자들의 참여를 독려하고 AI 시스템의 보안성을 강화하려는 목적이다.
핵심
- 중간·고위험·치명적 취약점 발견 시 평균 보상액을 4배 이상 상향 조정
- ChatGPT, Codex 등 핵심 제품의 치명적 취약점 발견 시 최대 17만 2천 달러까지 보상 가능
- 고품질 보고서에 대한 보너스 승수와 5단계 로열티 보너스 프로그램 도입
- 신규 기능 테스트를 위한 우선순위 캠페인별 추가 보상 풀 마련
- 최근 30일 이내에 보상받은 내역에 대해서도 새로운 기준을 소급 적용
해석
자율 에이전트의 권한이 시스템 전반으로 확장되면서 취약점 악용으로 인한 위험과 계정 탈취 피해 규모가 비약적으로 커지고 있다. 주요 AI 기업들이 외부 화이트햇 해커와 보안 연구자 풀을 선제적으로 확보하기 위해 금전적 보상 체계를 전례 없는 수준으로 높이고 있다.
11월 4일 회차의 다른 기사
회차 전체 보기- 01앤스로픽이 모델 가중치를 숨긴 채 응답의 진위를 검증하는 영지식 증명 시스템 '플래시프루브'를 오픈소스로 공개했다.
- 02애플이 iOS 27.3 개발자 프리뷰를 통해 서드파티 앱 내 시리 AI 연동 및 복합 작업 API를 공개했다.
- 03구글이 AI 기능 사용을 승인하지 않는 학교 계정에 대해 구글 검색 엔진 접근을 전면 차단하기로 결정했다.
- 04메이투안이 중국산 AI 반도체로 학습한 1조 6,000억 파라미터 규모의 멀티모달 모델 '롱캣-2.5'를 발표했다.
- 05앤스로픽이 3분기 매출 169억 달러를 달성했으나 컴퓨팅 비용 급증으로 5억 6,700만 달러 영업손실을 기록했다.
- 06애플이 앱스토어 정책을 개정해 AI 컴패니언 및 데이팅 앱의 이용 연령을 만 18세 이상으로 강화했다.
- 07OpenAI가 GPT-6 Astra 모델을 활용해 기기 설계부터 펌웨어 구현까지 일주일 만에 하드웨어 프로토타입을 제작했다.
- 08세일즈포스가 고객 서비스 AI 에이전트 스타트업 크레스타를 27억 달러에 인수하기로 합의했다.
- 09앤스로픽이 코딩 도구 클로드 코드의 프롬프트를 수정해 상용 게임 무단 복제 생성을 차단했다.
- 10OpenAI가 AI 제품 보안 강화를 위해 버그 바운티 보상 한도를 최대 17만 2천 달러로 상향했다.