Esse número parece que alguém pegou uma semana particularmente intensa ou entendeu errado o que estava lendo - meio milhão por dia seria astronômico e teria sido destaque na imprensa de tech de um jeito que pegava.
É que a maioria das empresas realmente gasta com segurança e resposta a incidentes, só que normalmente não divulga um valor diário específico porque isso chama atenção demais e gera especulação. Se houver um vazamento real afetando dados de usuários, aí sim você vê reportagens de verdade e os requisitos de notificação entrarem em ação. O que importa mesmo é se a OpenAI é transparente quando algo de fato dá errado - isso pesa muito mais do que seja lá quanto eles gastam com segurança de rotina.