OpenAI pagó solo 300 dólares por descubrir fallo que daba acceso gratis a IA

El investigador de seguridad Oliver Fish denunció que OpenAI le pagó apenas 300 dólares por descubrir un fallo grave que permitía acceder gratis a los modelos de pago de la compañía sin clave de API ni cuenta.

Fish publicó este miércoles en su cuenta de X (antes Twitter) una captura de pantalla que revela la cantidad con la que OpenAI le premió por reportar una vulnerabilidad que daba acceso a la API interna Responses de la empresa. Con ese fallo era posible usar los modelos de pago de manera gratuita y sin necesidad de autenticarse.

El investigador considera que los 300 dólares recibidos como recompensa son insuficientes debido a la gravedad del fallo descubierto y aseguró que ya no tiene ningún motivo para reportar a OpenAI nada más que encuentre.

Indignación en Reddit

El caso llegó a Reddit, donde la comunidad coincidió con Fish en que se trata de un precio ridículo como premio por descubrir un 'exploit' que no requiere autenticación para una gran corporación de inteligencia artificial (IA), consignó Infobae.

La propia comunidad señaló que por esa cantidad habría sido más rentable utilizar el fallo en beneficio propio, aunque otros usuarios recordaron las posibles consecuencias legales de hacerlo. Algunos aprovecharon para denunciar la falta de ética corporativa tras compartir experiencias similares con fallos reportados a Microsoft, Apple o Google.

Casos similares

En julio de 2025, según el medio 9to5Mac, el investigador RenwaX23 cobró solo 1.000 dólares por el fallo CVE-2025-30466, corregido ya en el navegador Safari 18.4, pese a haberlo calificado Apple con un nivel de gravedad de 9,8 sobre 10, cuando el programa de la tecnológica llega a pagar hasta dos millones de dólares.

OpenAI dispone de un programa en Bugcrowd en el que el rango habitual de recompensas va desde los 200 hasta los 6.500 dólares por vulnerabilidad, aunque la tecnológica se reserva el derecho de modificar la prioridad y la recompensa según la probabilidad o el impacto del fallo. Los 300 dólares sugieren que lo consideró de gravedad baja.