OpenAI quadruplica recompensas por falhas e eleva teto a US$ 172 mil
Caçadores de vulnerabilidades que localizarem falhas críticas nos produtos centrais da OpenAI — entre eles ChatGPT e Codex — passam a receber até US$ 30 mil por achado, patamar quatro vezes superior ao praticado anteriormente. Com bônus de qualidade, fidelidade e campanhas temporárias acumulados, a cifra máxima pode alcançar US$ 172 mil, segundo comunicado da empresa divulgado em 3 de novembro de 2026.
O programa de recompensas por identificação de falhas, conhecido no mercado como bug bounty, funciona como uma rede externa de auditoria: pesquisadores independentes vasculham sistemas em troca de pagamento por cada brecha reportada de forma válida.
| Faixa de premiação | Valor máximo |
|---|---|
| Falha crítica em produto central (ChatGPT, Codex) | US$ 30 mil |
| Achados classificados como excepcionais | US$ 100 mil |
| Teto com bônus de qualidade, fidelidade e campanha | cerca de US$ 172 mil |
Fidelidade e campanhas por lançamento
Duas novidades acompanham a revisão de valores. A primeira é um programa de fidelidade com cinco níveis, que escala a remuneração conforme o histórico do pesquisador. A segunda são campanhas de prazo limitado, com prêmios reforçados amarrados ao lançamento de novos recursos — mecanismo que direciona o esforço externo para os sistemas recém-colocados em produção, justamente os menos testados.
A empresa também decidiu retroagir a mudança: quem reportou uma vulnerabilidade nos 30 dias anteriores recebe a diferença entre a tabela antiga e a nova.
Onde a OpenAI se posiciona
Com o reajuste, a companhia se aproxima do programa geral de recompensas do Google. Ainda assim, permanece abaixo dos valores máximos que Apple e Microsoft pagam por falhas profundas em sistemas operacionais — a camada mais crítica e mais cara de se auditar.
Sprint de segurança com a Cathedral
Paralelamente à revisão financeira, a OpenAI prepara um esforço concentrado de testes, no qual a empresa de segurança Cathedral atuará ao lado de engenheiros próprios da companhia para submeter os sistemas a estresse. No sprint anterior, 25% dos engenheiros de produto da OpenAI foram deslocados para a caça de vulnerabilidades, conforme a empresa.
O investidor brasileiro não tem acesso direto ao papel: a OpenAI segue capital fechado e não negocia ações na B3. O movimento, porém, sinaliza duas frentes de pressão competitiva no setor de inteligência artificial — retenção de talentos técnicos e custo crescente de confiabilidade. Programas de recompensa funcionam como alternativa mais barata que multas regulatórias, vazamentos e interrupções de serviço, itens que corroem receita recorrente de qualquer plataforma.
Para quem monta exposição ao tema por meio de empresas de cibersegurança e de infraestrutura de dados, a leitura é de continuidade do ciclo de gastos defensivos: quanto mais recursos migram para modelos generativos em produção, maior a superfície de ataque a ser monitorada. Não há, na fonte, projeção de valores para esse mercado — o dado concreto disponível é o novo teto de US$ 172 mil por achado e o deslocamento de um quarto do time de produto para auditoria interna no ciclo anterior.