OpenAI verviervoudigt bug bounty en haalt Cathedral binnen

OpenAI betaalt voortaan flink meer aan onderzoekers die ernstige lekken in zijn systemen vinden. Het bedrijf maakte op 2 november via X bekend dat de beloningen voor kritieke vondsten in het Security Bug Bounty-programma meer dan verviervoudigen. Voor uitzonderlijke vondsten loopt het bedrag op tot 172.000 dollar, inclusief bonussen. Tegelijk haalt OpenAI het beveiligingsbedrijf Cathedral Systems binnen voor zijn volgende interne securitysprint.

Wat OpenAI precies aankondigt

De onderzoekers van Cathedral gaan samen met de eigen teams van OpenAI de verdediging van het bedrijf op de proef stellen. Ze gebruiken daarbij de modellen van OpenAI zelf. “Naarmate AI beter wordt in het vinden van kwetsbaarheden, moeten verdedigers het inzetten voordat aanvallers dat doen”, schrijft OpenAI in het bericht op X. In een vervolgbericht laat het bedrijf weten dat de hogere beloningen ook gelden voor meldingen die al binnen zijn en nog op uitbetaling wachten.

Veel details ontbreken nog. OpenAI zegt niet wanneer de sprint begint en ook niet welke systemen Cathedral mag aanvallen.

Een kwart van de engineers op lekkenjacht

Het is niet de eerste keer dat OpenAI zo’n sprint houdt. Volgens Interesting Engineering deed bij de vorige ronde ongeveer een kwart van de productengineers mee. Zij gebruikten Codex om meldingen uit te zoeken, lekken na te bootsen in afgeschermde omgevingen en patches klaar te zetten voor review. Hoeveel kwetsbaarheden dat opleverde, maakte OpenAI niet bekend. Wel deelt het bedrijf de opzet, de lessen uit die sprint en een blauwdruk voor verdedigers bij bedrijven en overheden.

De aankondiging past bij Daybreak, het programma waarmee OpenAI beveiligers van vitale diensten zes maanden lang gesubsidieerde toegang geeft ter waarde van 1 miljard dollar. Securitybedrijf Sophos gebruikt die agents al, zoals wij eerder schreven in Sophos laat AI-agents van OpenAI incidenten afhandelen.

Cathedral is geen onbekende

De keuze voor Cathedral valt op. De startup is opgericht door Gavin Kliger, Luke Farritor, Marko Elez en Jack Stein, allemaal oud-medewerkers van DOGE. Kliger was tot april 2026 chief data officer van het Pentagon. Vorige maand claimde Cathedral dat zijn AI-agents in minder dan twaalf uur binnenkwamen bij interne systemen van Anthropic, via beheersoftware van een derde partij. Dat meldde onder meer de Washington Post. Anthropic bevestigde dat systemen voor sales, HR en IT bereikt waren, maar zei dat modelgewichten en broncode buiten bereik bleven. Wel verwijt het bedrijf Cathedral dat het de regels van de bug bounty heeft overtreden. Wij schreven daar eerder over in Cathedral kwam via software van derden binnen bij Anthropic.

Kliger is blij met de stap van OpenAI. Volgens hem zet het bedrijf “een belangrijk voorbeeld” door met externe securitybedrijven samen te werken, en zou elk bedrijf moeten nadenken over hoe het deze mogelijkheden inzet.

Wat betekent dit

AI-modellen vinden lekken inmiddels sneller dan mensen ze kunnen dichten. Dat bleek al toen XBOW in zes dagen een Chrome-exploit bouwde met GPT-5.6 Sol en toen Chainalysis werd gehackt met AI-agents. Een hogere premie maakt het voor onderzoekers aantrekkelijker om een vondst bij OpenAI te melden in plaats van hem te laten liggen of te verkopen. Dat OpenAI juist Cathedral kiest, na de ruzie met Anthropic, laat zien dat het bedrijf een agressieve aanpak accepteert zolang die binnen afgesproken grenzen blijft. Voor Nederlandse organisaties die ChatGPT of Codex gebruiken is de les eenvoudig: test je eigen systemen met dezelfde middelen die aanvallers al gebruiken.