OpenAI plant neuen Sicherheits-Sprint mit Cathedral und vervierfacht Bug-Bounty-Prämien
OpenAI hat am 2. November einen neuen internen Sicherheits-Sprint mit dem Unternehmen Cathedral angekündigt, dessen Forscher die Modelle des Anbieters nutzen werden, um dessen Abwehrsysteme anzugreifen. Zudem erhöht OpenAI die Prämien seines Bug-Bounty-Programms: bis zu 30.000 Dollar für kritische Sicherheitslücken, mit Boni sogar bis zu 172.000 Dollar.
OpenAI hat am 2. November 2026 zwei zusammenhängende Maßnahmen zur Cybersicherheit bekanntgegeben: einen neuen internen Sicherheits-Sprint, dieses Mal mit externen Forschern des Unternehmens Cathedral, und eine deutliche Anhebung der Belohnungen in seinem Bug-Bounty-Programm auf Bugcrowd. Der erklärte Ansatz: die eigenen Modelle nutzen, um Sicherheitslücken vor Angreifern aufzuspüren.
Ein Sprint mit externen Forschern
OpenAI erklärt, dass die Forscher von Cathedral die Modelle des Anbieters Seite an Seite mit den internen Teams einsetzen werden, um die eigenen Abwehrsysteme „auf die Probe zu stellen“. Das Unternehmen nennt weder Datum, Dauer noch Personalstärke für diesen Sprint. Im Gegenzug beschreibt es die vorherige Ausgabe: 25 Prozent der Produkt-Ingenieure waren dafür abgestellt, Schwachstellen zu suchen und zu beheben. Dabei stützten sie sich auf Codex, um Berichte zu prüfen, Schwachstellen in isolierten Umgebungen nachzustellen und Korrekturen vorzubereiten, die vor dem Einspielen begutachtet wurden.
Der Beitrag begründet das Vorgehen damit, dass klassische Schutzmaßnahmen „nicht mehr ausreichen“, und verweist auf „jüngste Vorfälle in der Branche“, ohne diese zu benennen. Zudem wird daran erinnert, dass OpenAI Daybreak-Kunden – dem eigenen Angebot für Cybersicherheit – seine leistungsfähigsten Modelle zur Verfügung stellt und eine Milliarde Dollar an subventioniertem Zugang über sechs Monate für Verteidiger grundlegender Dienste zugesagt hat.
Prämien von bis zu 172.000 Dollar
Beim Bug Bounty gibt OpenAI an, den Mittelwert der Auszahlungsspannen für mittlere, hohe und kritische Schwachstellen im Durchschnitt mehr als vervierfacht zu haben.
| Schweregrad (OpenAI-Beispiele) | Bisher genannte Prämie | Neue exemplarische Berechnung |
|---|---|---|
| Mittel, ChatGPT | 750 $ | 2.415 $ |
| Hoch, Prism (kein Kernsystem) | 1.000 $ | 3.162,50 $ |
| Kritisch, ChatGPT (Kontoübernahme mit einem Klick) | 6.500 $ | 51.577 $ |
| Außergewöhnlich, ChatGPT (Lesen fremder Nutzerunterhaltungen) | 100.000 $ | 171.925 $ |
Von OpenAI veröffentlichte, als illustrativ dargestellte Beispiele, eingesehen am 3. November 2026.
Konkret bringt eine kritische Sicherheitslücke in einem Kernprodukt (ChatGPT, Codex, API-Plattform) nun einen Basisbetrag von bis zu 30.000 Dollar. Drei Multiplikatoren können hinzukommen: ein Qualitätsbonus für Meldungen mit verlässlichem Proof-of-Concept, ein fünfstufiges Loyalitätsprogramm sowie Schwerpunktkampagnen mit Sonderpools für neue Funktionen. Ausstehende Berichte profitieren von den neuen Tarifen, und Prämien aus den vergangenen 30 Tagen werden rückwirkend aufgestockt. Das Sicherheitsteam wird zudem am 20. und 21. November auf der Veranstaltung PROMPT2PWN in Oakland vertreten sein.
Was man im Hinterkopf behalten sollte
Die Spitzenbeträge setzen die Kombination sämtlicher Boni voraus und bleiben theoretische Maximalfälle. Die Obergrenze von 100.000 Dollar für außergewöhnliche Funde gab es bereits zuvor; die eigentliche Neuerung betrifft die regulären Prämien für mittlere bis kritische Schwachstellen sowie den Zuschlag für sorgfältig dokumentierte Meldungen.
Daybreak, das in der Ankündigung erwähnte Sicherheitsangebot von OpenAI, sorgte bereits vergangene Woche mit den Trainingsbedingungen für Daybreak-Blue-Sitzungen für Schlagzeilen.
Unsere Einschätzung
Die Botschaft von OpenAI ist folgerichtig: Wenn Modelle immer besser darin werden, Schwachstellen aufzuspüren, müssen die Labore sie zuerst gegen sich selbst anwenden – und externe Forscher gut genug bezahlen, damit diese Lücken melden, statt sie weiterzuverkaufen. Die Erhöhung der Basisprämien für mittlere und hohe Sicherheitslücken, die weitaus häufiger vorkommen als jene der Kategorie „außergewöhnlich“, ist für die Community wohl die handfesteste Neuerung. Allerdings wurde der Sprint mit Cathedral ohne Zeitplan oder Verpflichtung zur Veröffentlichung der Ergebnisse angekündigt, und die spektakulärsten Summen sind bloße Rechenbeispiele, keine Auszahlungen. Maßgeblich werden die veröffentlichten Berichte und die tatsächlich fließenden Gelder der kommenden Monate sein.
Quellen
- OpenAI — Preparing our next security sprint to harden OpenAI (2. November 2026) Primärquelle
- OpenAI — Rewarding defenders with bigger bug bounties (2. November 2026) Primärquelle
- OpenAI auf X — Ankündigung des Sicherheits-Sprints (3. November 2026) Primärquelle
- Bugcrowd — Security Bug Bounty-Programm von OpenAI Primärquelle
Eine Primärquelle stammt direkt von dem betreffenden Unternehmen, Labor oder der Organisation. Eine Sekundärquelle gibt die Information wieder, ohne ihr Urheber zu sein: Wir kennzeichnen sie als solche. Einen Fehler entdeckt? Lesen Sie unsere Korrekturrichtlinie.
