OpenAI Outbound Coordinated Disclosure Policy
- Type
- Public reporting channel
- Lieu
- International — Global
- Dernière vérification
- 2026-09-22
- Prochaine vérification
- 2027-03-21
Comment les joindre
- Information uniquement · 2026-09-22
Submission page
- Destinataire
- OpenAI Outbound Coordinated Disclosure Policy
- Qui peut l’utiliser
- Membres du public
- Ce qui est accepté
- Failles de modèles d'IA; Risques systémiques liés à l'IA
Information uniquement. Ce lien fournit des informations ou des preuves ; ce n'est pas un endroit où envoyer un message.Aucune action de contact n'est disponible pour cette fiche. - Information uniquement
Homepage
- Destinataire
- OpenAI Outbound Coordinated Disclosure Policy
- Qui peut l’utiliser
- Membres du public
- Ce qui est accepté
- Failles de modèles d'IA; Risques systémiques liés à l'IA
Information uniquement. Ce lien fournit des informations ou des preuves ; ce n'est pas un endroit où envoyer un message.Aucune action de contact n'est disponible pour cette fiche.
Ce qu'il fait
Nothing. This governs vulnerabilities OpenAI discovers in third-party software and reports outward.
Évaluation franche
Zero as a submission route; useful as reference material on disclosure norms.
Comment déposer
N/A for submitters. Included here because it is frequently mistaken for an inbound channel. Its stated principles (ecosystem security, cooperative, discreet by default, high scale/low friction) and its refusal to commit to strict publication timelines are useful as a model of what labs consider reasonable disclosure conduct — and as a rhetorical lever if a lab holds you to a stricter standard than it holds itself.
Format
N/A
Calendrier
N/A. OpenAI reserves the right to publish where there is vendor permission, evidence of active exploitation, vendor unresponsiveness, or where disclosure is essential to protect rights, privacy, safety, security or property.
Ce qui se passe ensuite
N/A
Ce qu'il accepte
Nothing. This governs vulnerabilities OpenAI discovers in third-party software and reports outward.
Ce qu'il n'accepte pas
Inbound reports from external researchers — the policy explicitly does not address these.
Géré par
OpenAI