OpenAI renforce sa sécurité avec un nouveau sprint et des primes de bug bounty record

OpenAI a annoncé le 2 novembre 2026 le lancement d’un nouveau sprint de sécurité interne en collaboration avec la société de recherche Cathedral et d’autres experts extérieurs. Le même jour, l’entreprise a revu à la hausse les récompenses de son programme de bug bounty, introduisant des bonus qui peuvent porter les paiements critiques exceptionnels jusqu’à 172 000 $.

Un sprint interne renforcé

Le sprint prévu repose sur une combinaison des modèles d’OpenAI et de l’expertise de Cathedral. Gavin Kliger, CEO de Cathedral, précise que les chercheurs utiliseront les modèles d’OpenAI pour tester les défenses, identifier les failles et valider les correctifs. Il s’agit d’une phase de préparation, pas d’un audit déjà terminé.

L’expérience précédente, menée quelques mois plus tôt, a fourni le cadre opérationnel du "Defense Factory". À l’époque, 25 % des ingénieurs produit d’OpenAI ont été détournés vers la recherche de vulnérabilités, avec l’aide de Codex pour reproduire les failles dans des environnements isolés et préparer les correctifs. Plus de 250 personnes, réparties sur plus de 100 services, ont participé. Le premier jour, 53 problèmes jugés urgents ou à haute priorité ont été résolus. Parmi les 1 000 détections, 37 % étaient des doublons, 19,5 % reproduites en temps réel et le taux de faux positifs s’est établi à 0,81 %. Les correctifs automatisés ont eu un taux de rollback de 0,53 %.

Ces chiffres montrent que le Defense Factory ne se limite pas à la génération de correctifs : il s’agit d’une boucle continue « agent‑first » qui couvre l’inventaire, la découverte, la validation dynamique, l’attribution de responsabilité et la remédiation vérifiée. Les agents opèrent dans des environnements reproductibles, tandis que des humains valident les changements majeurs et traitent les cas ambigus.

Des primes de bug bounty multipliées

La mise à jour du programme de bug bounty a quadruplé le point médian des fourchettes de récompenses pour les niveaux moyen, élevé et critique. Une vulnérabilité critique affectant des produits phares comme ChatGPT, Codex ou l’API Platform peut maintenant rapporter jusqu’à 30 000 $, avec un bonus possible de 100 000 $ avant l’ajout du multiplicateur de qualité.

Le multiplicateur s’applique aux rapports jugés de haute qualité : preuve de concept fiable, démonstration de l’exploitation et évaluation de l’impact. Un nouveau programme de fidélité en cinq niveaux offre des bonus supplémentaires aux chercheurs qui collaborent régulièrement avec OpenAI. Des campagnes prioritaires créeront des pools de bonus dédiés aux nouvelles fonctionnalités.

Les rapports en attente de récompense seront recalculés selon les nouvelles fourchettes. Les chercheurs dont les primes ont été versées dans les 30 jours précédant l’annonce recevront la différence correspondant aux nouveaux montants.

Le rôle du Defense Factory

Le modèle du Defense Factory repose sur la distinction entre le simple déplacement d’un ticket et la remédiation réellement déployée. Un correctif doit être déployé, vérifié et validé après revue humaine avant d’être considéré comme résolu. Cette exigence a permis d’identifier un écart entre les correctifs fusionnés et ceux effectivement déployés sur l’ensemble du parc de services.

En pratique, les agents automatisés traitent les tâches répétitives : identification de la faille, reproduction, génération du correctif. Les ingénieurs supervisent les modifications qui touchent le comportement du système ou qui nécessitent une décision de conception.

Ouverture vers les défenseurs externes

Outre ses propres systèmes, OpenAI propose ses modèles les plus puissants aux clients du programme Daybreak pour des travaux de défense autorisés. Annoncé le 3 septembre 2026, ce programme prévoit un engagement de 1 milliard $ sur six mois, incluant un accès subventionné, la formation, le support technique et des partenariats. Les premiers bénéficiaires sont des organisations américaines responsables de services essentiels (eau, électricité) disposant de ressources limitées.

À la date de l’annonce, des milliers de défenseurs dans 2 000 organisations approuvées utilisaient déjà Daybreak, parmi elles des entreprises de cybersécurité, des agences de défense et des forces de l’ordre.

Le sprint actuel vient relier ces deux mondes : des chercheurs externes sont incités à signaler ce que les tests internes n’ont pas détecté, tandis que l’infrastructure "agent‑first" d’OpenAI assure la validation et la correction des failles. Le critère de succès reste la remise en production d’une remédiation vérifiée de façon indépendante, et non la simple clôture d’un ticket.

Ainsi, OpenAI mise sur une combinaison d’incitations financières, d’automatisation avancée et de collaboration externe pour renforcer la résilience de ses produits face à des menaces de plus en plus sophistiquées.