OpenAIがCathedralと次の防御スプリント、報奨金は4倍超

OpenAIは公式Xで、AIが脆弱性発見に強くなる前に防御側が先にモデルを使う方針を示した。Cathedral Systemsの研究者と次の社内セキュリティスプリントを進め、重大な指摘の報奨金を4倍超、例外的な発見はボーナス込みで最大17万2000ドルとする。

まず、ここだけ

AIが脆弱性を見つける能力を高めるほど、防御側は攻撃者より先にそれを使う必要がある。

2026年11月3日、OpenAI公式アカウント（@OpenAI）がこの一文から投稿を始めた。表示は約50万6200回、いいね2667、ブックマーク531、リポスト257。AGIを人類全体の利益にする、という同アカウントの使命表明と並ぶ、防御優先の宣言として広がった。

投稿の芯は、モデルを強くするだけでは足りない、という判断だ。能力が上がるほど未知の穴も見つかりやすくなる。だから自社システムを自ら試し、信頼できる防御者へアクセスを広げる、と締めている。

参照先[1]

相手はCathedral Systems。研究者はOpenAIのモデルを同社チームと併用し、防御を突き、進行中の弱点発見と修正に加わる。OpenAIは、差別化された専門性とアプローチを持ち込む相手として名指しした。

これは外部へ丸投げする監査の話ではない。次の社内セキュリティスプリントの計画であり、モデル高度化、自社システム強化、信頼できる防御者へのアクセス拡大を同じ流れに置いている。詳細は公式記事にまとめられている。

参照先[2]

同じ投稿で、バグ報奨金の引き上げが明記された。重大な指摘（critical findings）の報酬は4倍を超え、例外的な発見はボーナスを含めて最大17万2000ドルの対象になる。金額の跳ねが、技術方針以上に反応を集めた。

賛否の分かれ目はシンプルだ。防御側が先にモデルを使う具体策と外部研究者の参加を評価する声がある一方、高額報奨が示すのは自社の攻撃面の広さだ、という読みもある。投稿は手順も対象範囲も書かず、金額とパートナー名で方針を示した。

参照先[1][2]

OpenAIセキュリティ強化の公開ページ元のページを別タブで開いて確認できます

作者の投稿や紹介を、X で確認できます。