ChatGPT エージェント、リスク報告を報奨対象に　再現率50%を条件に

OpenAIは2026年3月25日、製品全体におけるAIの悪用や安全性リスクの特定に重点を置いた、一般公開のセーフティバグバウンティプログラムを開始しました。従来のセキュリティ脆弱性に該当しない問題も、重大な悪用や安全性リスクを伴う場合に受け付けます。

対象には、MCPを含むエージェント型リスクが含まれます。第三者のテキストがBrowserやChatGPT エージェントなどを乗っ取り、有害な操作や機密情報の漏えいにつながる場合が例示されています。この挙動は少なくとも50%の確率で再現可能である必要があります。

OpenAIのエージェント型製品が、OpenAIのウェブサイト上で許可されていない操作を大規模に実行する場合も対象です。上記以外の潜在的に有害な操作についても、現実的で重大な被害が見込まれる報告は受理されます。

ジェイルブレイクは本プログラムの対象外です。ただし、ChatGPT エージェントやGPT-5におけるバイオリスク関連のコンテンツ問題など、特定の被害に焦点を当てた非公開のバグバウンティキャンペーンは定期的に実施します。