Это число похоже на то, что либо кто-то выбрал совсем экстремальную неделю, либо неправильно понял, что читал - полмиллиона в день было бы невероятно дорого и точно было бы во всех технологических новостях и запомнилось бы надолго.
Дело в том, что большинство компаний действительно тратят деньги на безопасность и реагирование на инциденты, просто обычно это не объявляется с конкретной суммой в день, потому что это привлекает слишком много внимания и спекуляций. Если произойдёт настоящий взлом, который затронет данные пользователей, вот тогда появятся реальные новости и сработают требования об уведомлении. Более важный вопрос - прозрачна ли OpenAI, когда действительно что-то идёт не так, это важнее, чем то, сколько они тратят на обычную работу по безопасности.