Ferramentas · · .md (Markdown)
OpenAI quadruplica bug bounty, e falha crítica no ChatGPT paga até US$ 30 mil
As recompensas por falhas médias, altas e críticas mais que quadruplicam em média; um achado excepcional pode chegar a US$ 172 mil com bônus.
A OpenAI anunciou em 02/11 que mais que quadruplicou, em média, o meio das faixas de recompensa do seu bug bounty pra falhas médias, altas e críticas. Uma falha crítica no ChatGPT, no Codex ou na API passa a pagar até US$ 30 mil. As excepcionais seguem com teto de US$ 100 mil, que agora chega a US$ 172 mil com bônus de qualidade, fidelidade e campanha.
No exemplo da própria empresa, um sequestro de conta do ChatGPT com um clique, que rendia US$ 6.500, agora calcula US$ 51.577 com bônus. Relatos ainda sem pagamento entram nas regras novas, e quem recebeu nos 30 dias anteriores ganha a diferença.
No mesmo dia, a OpenAI disse que prepara um novo mutirão interno de segurança com a Cathedral Systems, cujos pesquisadores vão usar os modelos da própria OpenAI pra atacar os sistemas dela.
Por que importaCom agentes achando bug cada vez mais rápido, pagar bem quem reporta é o jeito de a falha chegar primeiro à empresa, e não a quem quer explorá-la. Pra quem caça bug com IA, virou trabalho que paga.
Fontes: OpenAI · openai.com · openai.com · bugcrowd.com
Mais notícias do dia
Ferramentas
Claude Code agora pede aval antes de mandar seu e-mail pra internet
A versão 2.1.317 também avisa quando uma tarefa agendada ganha conectores que você não pediu, e o Agent SDK passa a bloquear a ação quando um hook falha.
Agentes
Codex sobrecarregou o Git da OpenAI, e a empresa criou um backend novo
Com agentes multiplicando branches e pushes, a confiabilidade do monorepo caiu abaixo de 90%. O Pando, compatível com Git, cortou a latência de push em quase 5 vezes.
Negócios
Goldman Sachs tira Claude Code de traders e deixa só com engenheiros
Segundo a Bloomberg, o banco limitou as ferramentas de código com IA aos engenheiros depois de meses em que traders e bankers montavam as próprias soluções.
Modelos
Grok vai pôr marca d'água invisível no texto da API a partir de 7/11
A marca vale pra sete modelos, vem ligada por padrão e pega até argumentos de tool calling. O admin do time pode desligar por modelo no console.
Receba o resumo da semana por e-mail
Toda sexta, as maiores notícias da semana.
grátis · sem spam · cancele com um clique