室谷代表取締役OpenAIがバグバウンティの報奨金をガッツリ引き上げたニュースが来てます。2026年11月2日に、次回の内部セキュリティスプリントの計画、セキュリティ企業Cathedral Systemsとの提携、そして脆弱性報奨金プログラムの大幅な増額を発表したんですよね。
テキトー教師DotAI 認定講師単に報奨金を上げたという話じゃないんですよ。OpenAIは「従来のサイバー防御だけではもはや不十分」と明言していて、AIを使って攻撃者より先に脆弱性を潰す「継続的防御ループ」を打ち出している。
制度変更はその一環なんです。
制度変更はその一環なんです。
室谷代表取締役なるほど。まず何がいつ発表されたかを整理したいです。
テキトー教師DotAI 認定講師はい、公式スレッドとブログを時系列で確認しましょう。
OpenAIのバグバウンティ大幅増額とは？何がいつ発表されたか
OpenAIバグバウンティの変遷
- 2023年4月11日バグバウンティ開始Bugcrowdが運営を担当。当初の報奨金は低深刻度200ドル、最高20,000ドル
- 2026年11月2日大幅増額を発表次回内部セキュリティスプリント計画、Cathedral Systemsとの提携、Security Bug Bountyの報奨金引き上げの3本柱
- (発表内容)報奨金引き上げの内容medium・high・criticalの報奨金レンジの中間値を平均で4倍超に。従来はMedium 750ドル、Critical 6,500ドルでインセンティブが限定的だった
室谷代表取締役そもそもOpenAIのバグバウンティって、いつ始まった制度なんですか。
テキトー教師DotAI 認定講師公式ページによると2023年4月11日に開始されていて、当初の報奨金は低深刻度で200ドル、最高でも20,000ドルでした。運営はBugcrowdというバグバウンティプラットフォームが担当しています。
室谷代表取締役それが今回、2026年11月2日の発表で大きく変わったと。具体的にはどんな内容なんですか。
テキトー教師DotAI 認定講師発表は3本柱です。1つ目が次回の内部セキュリティスプリントの計画、2つ目がCathedral Systemsとの提携、3つ目がSecurity Bug Bountyプログラムの報奨金引き上げ。
ブログでは「medium、high、criticalの報奨金レンジの中間値を平均で4倍超にする」と書かれています。
ブログでは「medium、high、criticalの報奨金レンジの中間値を平均で4倍超にする」と書かれています。
室谷代表取締役4倍超ってかなりのインパクトですよね。MYUUUでも外部のセキュリティ研究者にレビューを頼むことがありますけど、報奨金の水準が低いとどうしても報告の優先度が下がるんですよ。
インセンティブ設計として報酬を上げるのは理にかなってると思います。
インセンティブ設計として報酬を上げるのは理にかなってると思います。
テキトー教師DotAI 認定講師まさにそこなんです。背景ブリーフでも、従来はMedium 750ドル、Critical 6,500ドルという水準で外部研究者のインセンティブが限定的だったと指摘されています。
今回の引き上げはその課題への直接的な対応ですね。
今回の引き上げはその課題への直接的な対応ですね。
室谷代表取締役発表の主語はあくまでOpenAIですからね。Xで投稿されたからといって「Xが発表」ではないので、そこは正確に押さえておきたいです。
報奨金はいくらに上がった？深刻度別の金額レンジとボーナス倍率
深刻度別の報奨金額と倍率構造
| 深刻度・資産 | 従来の報奨額 | 新基本報酬 | 適用倍率 | 新報酬(例) |
|---|---|---|---|---|
| Medium - ChatGPT(中核資産) | 750ドル | 2,000ドル | 品質1.15 × ブロンズ1.05 | 2,415ドル |
| High - Prism(非中核資産) | 1,000ドル | 2,500ドル | 品質1.15 × ゴールド1.10 | 3,162.50ドル |
| Critical - ChatGPT(中核資産) | 6,500ドル | 30,000ドル | 品質1.15 × 優先1.30 × 31337 1.15 | 51,577ドル |
| Exceptional - ChatGPT(中核資産) | 100,000ドル | 100,000ドル | 品質1.15 × 優先1.30 × 31337 1.15 | 171,925ドル |
テキトー教師DotAI 認定講師ここが一番気になる金額の話です。公式ブログには具体的な数字が載っています。
室谷代表取締役ChatGPT、Codex、API Platformといった中核製品のCritical脆弱性だと、最大30,000ドルになったんですよね。
テキトー教師DotAI 認定講師はい。さらに「例外的なCritical findings」は最大100,000ドル、ボーナス込みで最大172,000ドルに達すると明記されています。
室谷代表取締役172,000ドルって、いまのレートだと相当な金額ですよ。個人の研究者にとっては人生変わるレベルですよね。
テキトー教師DotAI 認定講師公式ブログには支払い計算の具体例も載っています。整理するとこうです。
| 例 | 従来の報奨額 | 新計算 | 新報酬 |
|---|---|---|---|
| Medium - ChatGPT（中核資産）: 読み取り専用メンバーが書き込み権限なしでProjectにファイルをアップロードできる | 750ドル | 2,000ドル × 1.15品質ボーナス × 1.05ブロンズロイヤルティ | 2,415ドル |
| High - Prism（非中核資産）: ユーザーのProjectにアップロードされたファイルを読めるIDOR | 1,000ドル | 2,500ドル × 1.15品質 × 1.10ゴールドロイヤルティ | 3,162.50ドル |
| Critical - ChatGPT（中核資産）: ワンクリックのアカウント乗っ取り | 6,500ドル | 30,000ドル × 1.15品質 × 1.30優先キャンペーン × 1.15「31337」ロイヤルティ | 51,577ドル |
| Exceptional - ChatGPT（中核資産）: セキュリティ境界の重大な侵害（任意のChatGPTユーザーのチャット閲覧など） | 100,000ドル | 100,000ドル × 1.15品質 × 1.30優先キャンペーン × 1.15「31337」ロイヤルティ | 171,925ドル |
室谷代表取締役なるほど、基本報酬に複数の倍率が掛かる構造なんですね。Criticalの例だと6,500ドルが51,577ドルですから、約8倍ですよ。
テキトー教師DotAI 認定講師ただし公式ブログにも「すべてのシナリオと従来の報奨額は例示である」と注記されています。実際の金額は個別の報告内容によって変わるので、この表はあくまで計算構造を理解するための例と捉えてください。
室谷代表取締役中核資産と非中核資産で基本報酬が違うのもポイントですね。ChatGPTは中核、Prismは非中核という扱いなんですね。
テキトー教師DotAI 認定講師そうですね。どの製品が中核資産に該当するかの全リストは、公式ページでは明らかにされていません。
詳細はSecurity Bug Bountyプログラムのページで確認する形になります。
詳細はSecurity Bug Bountyプログラムのページで確認する形になります。
高品質レポート・ロイヤルティ・優先キャンペーンの新ボーナス制度
3種類の倍率ボーナス制度
高品質レポート倍率
バグの切り分け・悪用可能時期・影響を実証する信頼性の高いPoCを評価。発見を特に有用にする追加作業を評価する仕組み。
ロイヤルティプログラムボーナス
5段階の階層制度で、継続的にOpenAIと協力する研究者を評価するスケーリングボーナス。ティア名の例としてブロンズ・ゴールド・31337が登場(全名称や昇格条件は未公開)。
優先キャンペーン倍率
新しくローンチされた機能向けの専用ボーナスプール。研究者が早い段階で高報酬を得られる短期キャンペーンで、技術進化の中でのコミュニティ参加を支援する位置づけ。
室谷代表取締役倍率ボーナスが3種類あるんですよね。それぞれ中身を見ていきましょう。
テキトー教師DotAI 認定講師まず高品質レポートの倍率ボーナスです。公式ブログでは「バグを切り分け、いつ悪用可能かを示し、影響を実証する信頼性の高いPoC（概念実証）が修正の先手になる」と説明されています。
品質倍率は、発見を特に有用にしてくれる追加作業を評価する仕組みですね。
品質倍率は、発見を特に有用にしてくれる追加作業を評価する仕組みですね。
室谷代表取締役つまり「見つけました」だけじゃなくて、再現手順と影響範囲まで示せってことですよね。これは実務的にはかなり重要で、MYUUUでも脆弱性報告を受ける側だと、PoCがあるかないかで対応スピードが全然違うんですよ。
テキトー教師DotAI 認定講師2つ目がロイヤルティプログラムボーナスです。5段階の階層制度で、継続的にOpenAIと協力する研究者を評価するスケーリングボーナスだと説明されています。
室谷代表取締役5段階ってことは、長く貢献してる人ほど有利になる仕組みですね。例に出てきた「ブロンズ」「ゴールド」「31337」というティア名も気になります。
テキトー教師DotAI 認定講師ティア名は例示で登場していますが、5段階すべての名称や昇格条件は現時点では明らかにされていません。
室谷代表取締役3つ目が優先キャンペーン倍率ですよね。新機能向けの専用ボーナスプールがあると。
テキトー教師DotAI 認定講師はい。新しくローンチされた機能に対して、研究者が早い段階で高報酬を得られる短期キャンペーンです。
公式ブログでは「技術が進化する中でのコミュニティ参加を支援する」と位置づけられています。
公式ブログでは「技術が進化する中でのコミュニティ参加を支援する」と位置づけられています。
室谷代表取締役新機能が出た直後って、まだ検証が浅いから脆弱性が潜みやすいんですよね。そこに報奨金の重みをつけて研究者を集めるのは賢い設計だと思います。
テキトー教師DotAI 認定講師講座でも受講生さんによく言うんですけど、セキュリティは「出してから直す」より「出す前に見る」方がコストが低いんですよ。優先キャンペーンはその発想を外部研究者に外注している形ですね。
過去の報告や審査待ち分にも適用される遡及支払いの扱い
室谷代表取締役ここ地味にすごくないですか。すでに報告した分にも新しいレンジが適用されるって話ですよね。
テキトー教師DotAI 認定講師公式ブログのRetroactive paymentsの項目に明記されています。すでに報告を提出済みでまだ報奨金が支払われていない場合は、新しい報奨金レンジが適用される。
さらに発表前30日以内に支払われた報奨金については、新しいレンジ（Base Award + Loyalty Awards）で計算した場合に高くなるなら、その差額が支払われると書かれています。
さらに発表前30日以内に支払われた報奨金については、新しいレンジ（Base Award + Loyalty Awards）で計算した場合に高くなるなら、その差額が支払われると書かれています。
室谷代表取締役太っ腹ですよね。普通こういう制度改定って「今後の適用分から」になりがちじゃないですか。
テキトー教師DotAI 認定講師そこがOpenAIの本気度の表れだと思います。研究者コミュニティとの信頼構築を重視しているのが伝わりますね。
室谷代表取締役ちなみに公式スレッドでも「更新された報奨金は審査待ちの報告にも適用される」「過去30日以内に支払われた分は差額を支払う」と短く触れられています。
テキトー教師DotAI 認定講師ただし、30日より前に支払われた報奨金への遡及適用については、公式ページでは言及されていません。現時点では明らかにされていない部分です。
室谷代表取締役そこは正確に伝えておきたいですね。勝手に「全額遡及」みたいに書かれちゃうと誤解を生みますから。
OpenAIのセキュリティスプリントとCathedral Systems提携の中身
室谷代表取締役報奨金の話だけでなく、内部のセキュリティスプリントと外部パートナー提携も同時発表されてるんですよね。
テキトー教師DotAI 認定講師はい。公式ページによると、次回の内部セキュリティスプリントでは新たな研究者とセキュリティパートナーを自社チームと集め、モデルを使ってシステムをテスト・強化する計画です。
室谷代表取締役前回のスプリントはどんな成果だったんですか。
テキトー教師DotAI 認定講師前回は製品エンジニアの25%を脆弱性の発見・修正に投入したと書かれています。コーディングエージェント「Codex」を使って、発見の調査、隔離環境での脆弱性の再現、レビュー用パッチの作成を行ったそうです。
室谷代表取締役エンジニアの25%を集中投下って、かなり大規模ですよ。しかもCodexで再現とパッチ作成までやるって、防御側のワークフローにAIを組み込んでるわけですよね。
テキトー教師DotAI 認定講師そこが「Defense Factory」という考え方につながります。エンジニアがモデルを使って弱点を見つけ、再現し、修正をテストする取り組みで、今回のバグバウンティ強化はこれを補完する位置づけだと公式ブログに書かれています。
室谷代表取締役Cathedral Systemsとの提携はどういう内容なんですか。
テキトー教師DotAI 認定講師Cathedral Systemsの研究者がOpenAIのモデルをOpenAIのチームと並行して使い、防御を挑戦的に検証するというものです。公式ページにはCathedral Systems CEO兼共同創業者Gavin Kliger氏のコメントも掲載されています。
室谷代表取締役外部の専門家に自社モデルを使わせて防御を試すって、ある意味で自分たちの盲点を突かせる仕組みですよね。
テキトー教師DotAI 認定講師そうですね。公式ページでは「異なる専門性とアプローチを持ち込む」と説明されています。
自社チームだけでは偏りが出るので、外部の視点を入れるのは理にかなっています。
自社チームだけでは偏りが出るので、外部の視点を入れるのは理にかなっています。
室谷代表取締役あと、この文脈でDaybreakの話も出てきますよね。
テキトー教師DotAI 認定講師はい。Daybreakは検証済みの防御者（企業・政府機関など）が高度なモデルを認可された防御業務に使えるようにする製品群です。
公式ページによると、OpenAIは6カ月間で10億ドル相当の補助アクセスを拠出し、重要サービスやデジタルインフラを守る最前線の防御者を支援すると発表しています。2,000の承認済み組織・ワークスペースで数千人の防御者がすでにDaybreakを利用しているとのことです。
公式ページによると、OpenAIは6カ月間で10億ドル相当の補助アクセスを拠出し、重要サービスやデジタルインフラを守る最前線の防御者を支援すると発表しています。2,000の承認済み組織・ワークスペースで数千人の防御者がすでにDaybreakを利用しているとのことです。
室谷代表取締役10億ドル規模の補助って、単なるバグバウンティの枠を超えた産業政策みたいな話ですよね。
テキトー教師DotAI 認定講師その通りで、OpenAIは「防御者の窓（Defender's Window）」という表現で、AIを使って攻撃者より先に脆弱性を塞ぐ時間的猶予が狭まっていると訴えています。バグバウンティ増額もこの大きな戦略の一部なんです。
室谷代表取締役オープンソース向けの「Patch the Planet」の実績も公式ページに載ってましたよね。
テキトー教師DotAI 認定講師はい。Daybreakのページによると、65のオープンソースプロジェクトをレビューし、1,885件の発見、661件のパッチ作成、458件が上流で採用されたと報告されています。
室谷代表取締役これは地味ですけど、オープンソースの維持管理者にとってはありがたい話ですよね。少人数で回してるプロジェクトも多いですから。
バグバウンティの参加方法・報告先と対象となる脆弱性の範囲
室谷代表取締役じゃあ実際に参加したい人はどうすればいいんですか。
テキトー教師DotAI 認定講師Security Bug BountyプログラムはBugcrowd上で運営されていて、参加者はそこで報告する流れです。詳細なガイドラインとルールはBug Bounty Programのページに記載されています。
室谷代表取締役対象となる脆弱性の範囲も気になります。セキュリティとセーフティでプログラムが分かれてるんですよね。
テキトー教師DotAI 認定講師はい。2026年3月25日には「Safety Bug Bounty」プログラムが公開されていて、こちらはAIの悪用や安全性リスクを対象にしています。
セキュリティ脆弱性の基準を満たさないものでも、意味のある悪用・安全リスクを生む問題を受け付ける補完的なプログラムです。
セキュリティ脆弱性の基準を満たさないものでも、意味のある悪用・安全リスクを生む問題を受け付ける補完的なプログラムです。
室谷代表取締役セキュリティとセーフティの違いを整理するとどうなりますか。
テキトー教師DotAI 認定講師公式ページによると、Safety Bug Bountyの対象は「エージェント型リスク（MCP含む）」「OpenAIの専有情報」「アカウント・プラットフォームの整合性」の3カテゴリです。例えばサードパーティのプロンプトインジェクションによるデータ流出は、少なくとも50%の確率で再現できる必要があると明記されています。
室谷代表取締役50%の再現性って結構シビアですね。偶然じゃダメってことですから。
テキトー教師DotAI 認定講師そうですね。また、ジェイルブレイクはSafety Bug Bountyの対象外とされています。
ただし、バイオリスクのような特定の害に焦点を当てた非公開キャンペーンは別途実施されることがあると書かれています。
ただし、バイオリスクのような特定の害に焦点を当てた非公開キャンペーンは別途実施されることがあると書かれています。
室谷代表取締役権限を超えた機能・データへのアクセスはSecurity Bug Bounty側に報告する、という切り分けもありましたよね。
テキトー教師DotAI 認定講師はい。Safety Bug Bountyのページに「ユーザーが認可された権限を超えて機能・データ・機能性にアクセスできる問題はSecurity Bug Bountyに報告すべき」と明記されています。
提出内容はOpenAIのSafetyとSecurityの両チームでトリアージされ、範囲と管轄に応じて2つのプログラム間で振り分けられることもあるそうです。
提出内容はOpenAIのSafetyとSecurityの両チームでトリアージされ、範囲と管轄に応じて2つのプログラム間で振り分けられることもあるそうです。
室谷代表取締役報告する側からすると、どっちに出せばいいか迷うケースもあるでしょうけど、振り分けてくれるなら安心ですね。
テキトー教師DotAI 認定講師あと公式ブログには、11月20〜21日にオークランドで開催される「PROMPT2PWN」にOpenAIのセキュリティチームが参加し、研究者が対面でターゲットをテストできると書かれています。
室谷代表取締役対面イベントがあるのはコミュニティ形成として良いですね。研究者同士のネットワーキングにもなりますし。
テキトー教師DotAI 認定講師なお、参加資格の詳細や報告の具体的なフォーマット、対象資産の完全なリストなどは、今回の公式ページ抜粋では明らかにされていません。Bugcrowd上のプログラムページで確認する必要があります。
室谷代表取締役そこは正確に伝えておきたいところですね。憶測で「誰でも参加OK」みたいに書くのは避けましょう。
よくある質問
室谷代表取締役最後に、読者が気になりそうな点をFAQ形式で整理しておきましょうか。
テキトー教師DotAI 認定講師いいですね。ソースで裏が取れる範囲でまとめます。
OpenAIのバグバウンティの最高報奨金はいくらですか？
テキトー教師DotAI 認定講師公式ブログによると、ChatGPT、Codex、API Platformといった中核製品の例外的なCritical findingsは、ボーナス込みで最大172,000ドルに達するとされています。中核製品のCritical脆弱性は最大30,000ドル、例外的なCritical findingsは最大100,000ドルで、そこに各種ボーナス倍率が掛かる構造です。
報奨金の金額はどうやって決まりますか？
室谷代表取締役基本報酬に、高品質レポート倍率、ロイヤルティプログラムボーナス、優先キャンペーン倍率が掛かる仕組みです。公式ブログの例では、品質ボーナス1.15、ブロンズロイヤルティ1.05、ゴールド1.10、優先キャンペーン1.30、「31337」ロイヤルティ1.15といった倍率が示されています。
すでに報告した分にも新しい報奨金は適用されますか？
テキトー教師DotAI 認定講師はい。まだ報奨金が支払われていない報告には新しいレンジが適用されます。
また発表前30日以内に支払われた報奨金については、新レンジで計算して高くなる場合に差額が支払われると公式ブログに明記されています。30日より前の分への遡及については現時点では明らかにされていません。
また発表前30日以内に支払われた報奨金については、新レンジで計算して高くなる場合に差額が支払われると公式ブログに明記されています。30日より前の分への遡及については現時点では明らかにされていません。
どこに報告すればいいですか？
室谷代表取締役Security Bug BountyはBugcrowd上で運営されていて、そちらで報告する流れです。AIの悪用や安全性リスクに関する問題は、別途公開されているSafety Bug Bountyプログラムの対象になります。
セキュリティバグバウンティとセーフティバグバウンティの違いは何ですか？
テキトー教師DotAI 認定講師Security Bug Bountyは従来型のセキュリティ脆弱性を対象にし、Safety Bug BountyはAIの悪用・安全リスクを対象にした補完的なプログラムです。Safety側はエージェント型リスク（MCP含む）、OpenAIの専有情報、アカウント・プラットフォームの整合性の3カテゴリが中心で、ジェイルブレイクは対象外とされています。
Cathedral Systemsとの提携で何が変わりますか？
室谷代表取締役Cathedral Systemsの研究者がOpenAIのモデルをOpenAIのチームと並行して使い、防御を検証する体制が加わります。外部の異なる専門性とアプローチを持ち込むことで、自社チームだけでは見つけにくい弱点を洗い出す狙いだと公式ページで説明されています。
テキトー教師DotAI 認定講師というわけで、今回の発表は報奨金の金額だけを見ると派手ですが、本質は「AIを使って防御側が攻撃者より先に動く」というOpenAIの戦略の一部なんですよね。
室谷代表取締役そうですね。制度設計も含めて、防御側のインセンティブをどう設計するかという経営的な視点が詰まってる発表だと思います。
MYUUUでも参考にしたいくらいです。
MYUUUでも参考にしたいくらいです。
テキトー教師DotAI 認定講師講座でも「セキュリティは制度とインセンティブの設計が9割」とよく言うんですけど、まさにその好例ですね。
