#bug-bounty

AnthropicはセキュリティバグバウンティプログラムをHackerOneで一般公開した。これまでセキュリティ研究者コミュニティ内で非公開で運営されていたが、今後は誰でも脆弱性を報告して報酬を受け取ることができる。

OpenAI は 2026年3月25日、Bugcrowd 上で公開 Safety Bug Bounty program を開始した。既存の Security Bug Bounty を補完しながら、AI abuse、agentic misuse、platform integrity の問題を別トラックで受け付ける構成だ。

OpenAIはMarch 25, 2026に、AI abuseとsafety riskを対象にした公開Safety Bug Bountyを開始した。従来のSecurity Bug Bountyでは扱いにくかったprompt injectionやdata exfiltration、agentic misuseを別枠で受け付けるのがポイントだ。