OpenAI zahlt bis zu 172.000 Dollar für Bugs, während die Umbenennung der Rechenzentren Kritik erntet

Zwei Ankündigungen, ein Unternehmen, ein Nachmittag. Laut The Decoder hat OpenAI am 3. November seine Bug-Bounty-Auszahlungen vervierfacht. Kritische Schwachstellen in Kernprodukten sind für externe Forscher nun bis zu 30.000 Dollar wert. Außergewöhnliche Funde können 100.000 Dollar erreichen. Boni für Qualität, Treue und Kampagnen bringen die Gesamtsumme auf rund 172.000 Dollar.

Am selben Tag meldete The Verge, dass OpenAI für seine Rechenzentren den Begriff „compute campuses“ verwendet. Die Umbenennung ist der politisch aufgeladenere Teil. The Verge zählte den Ausdruck „data center“ nur zweimal in OpenAIs rund 900 Wörter umfassender Ankündigung des Grid Protectors Program. „Compute campus“ kam häufiger vor. Das Programm beginnt mit einem Standort im Effingham County in Georgia. Es verspricht, dass OpenAI „die Kosten bezahlt, die wir verursachen“ und „Gemeinden hilft, das Licht anzulassen“. Der Artikel zitiert außerdem Holly Elmore, Gründerin und Geschäftsführerin von PauseAI US. Sie sagte, das Unternehmen reagiere auf die Unbeliebtheit von Rechenzentren, nicht auf deren Flächenverbrauch.

Geld auf dem Tisch, und woher es kommt

Die Änderung bei den Kopfgeldern lässt sich leichter beziffern. The Decoder ordnet die neue Höchstzahlung im selben Bereich ein wie Googles allgemeines Programm für Schwachstellenprämien. Sie liegt weiterhin unter dem, was Apple oder Microsoft für Exploits in Betriebssystemen zahlen. OpenAI führt zudem ein Treueprogramm mit fünf Stufen und zeitlich begrenzte Kampagnen rund um Produktstarts ein. Wer in den letzten 30 Tagen einen Fehler gemeldet hat, bekommt die Differenz zwischen altem und neuem Satz erstattet. Ein Security-Sprint soll folgen, bei dem die Sicherheitsfirma Cathedral gemeinsam mit OpenAIs eigenen Ingenieuren arbeitet. Beim letzten Mal arbeiteten 25 Prozent der Produktingenieure von OpenAI daran, Schwachstellen zu finden, teilte das Unternehmen mit.

Unter der Großzügigkeit steckt eine kommerzielle Logik. OpenAI bittet Außenstehende, Fehler in genau den Produkten zu finden, die es verkauft. Bezahlt wird zum Teil über Boni, die an Treue und an neue Veröffentlichungen gekoppelt sind. Das ist ein Monetarisierungsmodell rückwärts: Das Unternehmen gibt Geld für Sicherheit aus, um Abo-Einnahmen zu schützen, die es sich nicht leisten kann zu unterbrechen. Der Bericht von The Decoder nennt kein Gesamtbudget für das Programm. OpenAI hat auch keines veröffentlicht.

„OpenAI reagiert eindeutig auf die Unbeliebtheit von Rechenzentren“, sagte Holly Elmore, Gründerin und Geschäftsführerin von PauseAI US, gegenüber The Verge.

Die Umbenennung begann nicht in dieser Woche. Tom's Hardware berichtete am 2. November unter Berufung auf Axios, OpenAI bereite eine PR-Offensive vor. Dazu gehöre, die Rechenzentren in „AI Compute Campuses“ umzubenennen. Die Offensive kam vor den Midterm-Wahlen am 3. November und mit Blick auf das Präsidentschaftsrennen 2028. Chris Lehane, OpenAIs Chief Global Affairs Officer, sagte zu Axios, die Midterms seien „so etwas wie ein Trailer für das, was Sie 2028 sehen werden“. Derselbe Bericht besagt, dass die Terminologie seit August diskutiert wurde. Der Text von The Verge ergänzt, dass OpenAIs eigene Website die Formulierung zuvor nicht verwendet hatte.

Nicht jede Open-Source-Geschichte hier handelt von OpenAI, und nicht jede handelt von Geld. The Register meldete am 3. November, dass der Cloud-Architekt Andrija Panić OpenVDDK gebaut hat. Es ist ein Open-Source-Ersatz für VMware's Virtual Disk Development Kit. Er baute es, nachdem Broadcom im August öffentliche Downloads des Werkzeugs eingeschränkt hatte. Panić sagte dem Register, das Projekt sei von Grund auf mit öffentlicher Dokumentation und Black-Box-Tests geschrieben worden. Es enthalte keinen VMware-Code und könne Datenträger nur lesen, nicht beschreiben. Er sagte außerdem, er habe Berichte über Produktiveinsatz erhalten, darunter bei einem deutschen Cloud-Anbieter und einem US-Unternehmen, das zu Apache CloudStack migriert. Er betonte, diese Berichte seien „keine unabhängig geprüften Kundenreferenzen“.

Das ist die Open-Source-Monetarisierungsfrage in ihrer reinsten Form: ein kostenloses Werkzeug, das die Bindung an einen kostenpflichtigen Anbieter untergräbt, ohne Geschäftsmodell dahinter.

Verteidigungsverträge und Mathematikpapiere

OpenAIs anderer Schritt vom 3. November zeigt in die andere Richtung. Das Unternehmen stellte Dan Driscoll ein, den ehemaligen Secretary of the Army, als „Senior Counselor for National Security Modernization“, wie The Decoder unter Berufung auf das Wall Street Journal berichtet. Auch CNBC meldete die Einstellung. Driscoll führte in seiner früheren Rolle fast eine Million Soldaten und mehr als 265.000 zivile Beschäftigte. Er trieb die KI-Modernisierung über eine Initiative namens Project ARIA voran. The Decoder merkt an, dass OpenAI im Februar 2026 einen Pentagon-Vertrag für klassifizierte Netze gewann, nachdem der Rivale Anthropic als „Lieferkettenrisiko“ eingestuft worden war. Regierungsaufträge sind der älteste Monetarisierungsweg im Verteidigungsgeschäft, und OpenAI baut dafür jetzt Personal auf.

Dann ist da die Forschung. Das deutsche Tech-Portal t3n berichtete am 3. November, OpenAI habe im Oktober mehr als 700 Manuskripte veröffentlicht. Sie deckten über 370 Problembereiche ab und seien mit einem nicht veröffentlichten KI-Modell erstellt worden, bei durchschnittlich drei Stunden pro Manuskript. Die Reaktion der Mathematiker fiel feindselig aus. Der Verband für menschliche Mathematik, wie t3n ihn beschreibt, nannte die gleichzeitige Veröffentlichung von mehr als 700 Dateien eine Machtdemonstration statt einen Beleg wissenschaftlicher Kompetenz. Die Deutsche Mathematiker-Vereinigung argumentierte, KI arbeite auf Ergebnisse hin, während mathematische Forschung von der Methode lebe. t3n zitiert Demian Nahuel Goos mit den Worten, ein Beweis allein liefere sehr wenig Erkenntnis.

Nichts davon erzeugt direkt Umsatz, aber es prägt den Ruf, den das Bug-Bounty-Programm und die Verteidigungseinstellung kaufen sollen. Der rote Faden: OpenAI gibt großzügig für Sicherheit, Lobbyarbeit und Prestige aus, während seine Wettbewerber versuchen, Software zu verkaufen. Der Bericht von The Verge legt nahe, dass das Unternehmen glaubt, eine Namensänderung könne politischen Widerstand entschärfen. Die Bounty-Geschichte von The Decoder legt nahe, dass es glaubt, Geld könne Wohlwollen bei Forschern kaufen. Beide Annahmen sind noch nicht geprüft. Der Standort in Georgia ist nicht eröffnet, und die Auszahlungssummen sind Obergrenzen, keine Durchschnitte.