Un especialista en seguridad informática ha hecho pública una queja contra OpenAI tras recibir una compensación económica que considera desproporcionada por revelar un fallo de seguridad grave. La vulnerabilidad permitía a cualquier persona utilizar los modelos de pago de la inteligencia artificial sin necesidad de una clave API ni una cuenta registrada.
El experto, identificado como Oliver Fish, compartió este miércoles en su cuenta de la red social X (conocida anteriormente como Twitter) una captura de pantalla donde se evidencia el pago de 300 dólares (equivalentes a unos 268 euros) que recibió como recompensa por reportar el problema. Según su explicación, el fallo brindaba acceso a la API interna Responses de la compañía.
En términos prácticos, con este agujero de seguridad era posible hacer uso de los modelos de pago de OpenAI de manera gratuita y sin necesidad de autenticarse, lo que representaba un riesgo significativo para la empresa.
Fish no solo denunció públicamente el bajo monto recibido, sino que también señaló que la cantidad es insuficiente dada la gravedad del fallo. Aseguró que a partir de ahora no tiene incentivo alguno para notificar a OpenAI cualquier otra vulnerabilidad que encuentre en el futuro.
La controversia llegó hasta la plataforma Reddit, donde la comunidad coincidió con el investigador en que se trata de un precio ridículo por descubrir un exploit que no requería autenticación para una gran corporación de inteligencia artificial como OpenAI. Algunos usuarios comentaron que, con esa recompensa, habría sido más rentable aprovechar el fallo en beneficio propio, aunque otros advirtieron sobre las posibles consecuencias legales de hacerlo. También hubo quienes aprovecharon para denunciar la falta de ética corporativa, compartiendo experiencias similares con fallos reportados a Microsoft, Apple o Google.
Como antecedente, en julio de 2025, según el portal 9to5Mac, el investigador RenwaX23 recibió solo 1.000 dólares por la vulnerabilidad identificada como CVE-2025-30466, que ya fue corregida en el navegador Safari 18.4. A pesar de que Apple calificó ese fallo con un nivel de gravedad de 9,8 sobre 10, el programa de recompensas de la tecnológica puede llegar hasta los dos millones de dólares.
Hay que recordar que OpenAI gestiona un programa de recompensas a través de la plataforma Bugcrowd, donde el rango habitual de pagos oscila entre 200 y 6.500 dólares por vulnerabilidad. Sin embargo, la empresa se reserva el derecho de modificar la prioridad y la recompensa según la probabilidad o el impacto del fallo, por lo que el pago de 300 dólares sugiere que la compañía consideró el hallazgo como de gravedad baja.
Hasta el momento, OpenAI no ha emitido ninguna declaración pública en respuesta a las críticas del investigador ni al pago de los 300 dólares.
Fuente: Infobae