OpenAI が Safety Bug Bounty Program を開始 ── プロンプトインジェクションやエージェント脆弱性に報奨金
OpenAIが意外な動きに出た。AIの悪用や安全リスクを幅広く洗い出すバグバウンティ（脆弱性報奨金制度）を立ち上げたのだ。単なるシステム脆弱性だけじゃなく、プロンプトインジェクションやデータ流出まで対象に含まれている。これは本気でAIの安全性を外部の目で補強したいということだろうか。
▸何が変わったのか
OpenAIが「Safety Bug Bounty program」を立ち上げた。これまでのセキュリティテストとは違い、AI特有のリスクに焦点を当てているのがポイント。具体的には、agentic vulnerabilities（エージェントの脆弱性）、prompt injection（プロンプトインジェクション）、data exfiltration（データ流出）などを対象としている。AIが自律的に行動する際の悪用シナリオまで想定しているのは、なかなか面白いアプローチだ。
◈技術背景と意義
プロンプトインジェクションは、AIに巧妙な指示を紛れ込ませて本来やらないはずのことを実行させる攻撃手法。AIエージェントが普及し始めた今、一番厄介なリスクの一つだ。データ流出も厄介で、AIが会話の流れで知らないうちに機密情報を外部に送ってしまうようなケースを指す。この辺りのリスクは従来のセキュリティ対策だけでは防ぎきれない。だからこそ、外部の研究者の力を借りるという判断は理にかなっている。
SOURCE: OpenAI (2026-03-31)
