OpenAI ترفع مكافآت اكتشاف الثغرات أربعة أضعاف وقد تصل إلى نحو 172 ألف دولار

في مكان ما، يجلس باحث أمني أمام شاشته في ساعة متأخرة، يجرّب مدخلات غريبة على ChatGPT بحثاً عن خلل صغير قد لا يلاحظه أحد. هذا العمل الهادئ أصبح اليوم أكثر قيمة بكثير، بعدما رفعت OpenAI مكافآت برنامج اكتشاف الثغرات إلى أربعة أضعاف، في خطوة تعكس حجم ما تراهن عليه الشركة في حماية منتجاتها التي يعتمد عليها عدد هائل من المستخدمين.

بحسب تقرير The Decoder، أصبحت الثغرات الحرجة في المنتجات الأساسية للشركة، مثل ChatGPT وCodex، تمنح الباحثين من خارج الشركة ما يصل إلى 30 ألف دولار. أما الاكتشافات الاستثنائية فقد تصل مكافأتها إلى 100 ألف دولار.

ومع إضافة مكافآت الجودة والولاء والحملات، يمكن أن يبلغ المجموع نحو 172 ألف دولار. هذا الرقم لا يعني أن كل بلاغ سيحصل عليه، لكنه يرسم سقفاً جديداً يجذب الباحثين الجادين إلى منصات الشركة.

يضع هذا التحديث OpenAI في مستوى قريب من برنامج Google العام لمكافآت الثغرات، لكنه يبقى أقل من أعلى المبالغ التي تدفعها Apple وMicrosoft مقابل ثغرات أنظمة التشغيل. الفارق مفهوم، فاختراق نظام تشغيل كامل يختلف في خطورته عن ثغرة في خدمة سحابية، لكن الرسالة واضحة: OpenAI تريد أن تُعامل منتجاتها بجدية البنية التحتية الحساسة.

لم تكتف الشركة برفع الأرقام، بل أضافت برنامج ولاء من خمسة مستويات، إلى جانب حملات محددة المدة تقدّم مكافآت أعلى وترتبط بإطلاق الميزات الجديدة. الفكرة هنا عملية، فالميزة الجديدة هي غالباً أضعف نقطة في أي منتج، وتشجيع الباحثين على فحصها مبكراً يقلل فرص استغلالها لاحقاً.

إلى جانب تحديث المكافآت، تستعد OpenAI لحملة أمنية مكثفة تتعاون فيها شركة الأمن Cathedral مع مهندسي OpenAI لاختبار أنظمتها تحت الضغط. وبحسب الشركة، شارك 25 بالمئة من مهندسي منتجاتها في البحث عن الثغرات خلال الحملة السابقة، وهي نسبة كبيرة تشير إلى أن الأمن لم يعد مهمة فريق صغير معزول.

حين تدفع شركة مبالغ بهذا الحجم لمن يكشف عيوبها، فهي تعترف ضمناً بأن أي نظام معقد يحمل أخطاء لم تُكتشف بعد. والسؤال الأهم ربما ليس كم تدفع OpenAI، بل كم ثغرة كانت ستبقى مخفية لولا هذا الباب المفتوح أمام الباحثين من خارجها.