OpenAI提高漏洞赏金并筹备安全冲刺
先了解这件事
AI 综述
2026年11月3日，OpenAI宣布加大安全漏洞赏金力度，为独立安全研究者提高奖励，并新增报告质量、忠诚度和优先活动奖金。当天后续报道显示，公司计划与安全公司Cathedral Systems合作开展内部安全冲刺，使用自家模型挑战并修复自身防御弱点，同时向受信任的防守方扩大模型访问。关于奖励水平，早先报道称关键漏洞奖励将增至四倍以上，特别优秀的发现最高可获172,000美元及额外奖金；后续报道称，ChatGPT、Codex等核心产品外部漏洞奖励最高为3万美元，特殊发现最高10万美元，计入各项奖金后总额约17.2万美元。公司还新增五级忠诚度计划和限时高额活动，过去30天内报告漏洞的研究者将按新旧标准补足差额；上一轮冲刺中，25%的产品工程师参与了漏洞排查。
事件进展
2 个进展
报道时间线
11月3日
- OpenAI 将漏洞赏金最高提高至 3 万美元，总奖励可达约 17.2 万美元
OpenAI 将 ChatGPT、Codex 等核心产品漏洞的外部研究者奖励提高至最高 3 万美元，特殊发现最高 10 万美元，计入质量、忠诚度和专项活动奖金后总额可达约 17.2 万美元。新增五级忠诚度计划和限时高额活动，过去 30 天内报告漏洞的 researcher 将按新旧标准补足差额；公司还将与安全公司 Cathedral 开展安全冲刺，上一轮冲刺中 25% 的产品工程师参与漏洞排查。
- OpenAI 筹备内部安全冲刺并提高漏洞奖励
OpenAI 计划在内部安全冲刺中与 Cathedral Systems 合作，使用自家模型挑战并修复自身防御弱点。OpenAI 同时将提高漏洞赏金，关键漏洞奖励增至四倍以上，特别优秀的发现最高可获 172,000 美元及额外奖金，并计划向受信任的防守方扩大模型访问。
- OpenAI 加大安全漏洞赏金力度，奖励安全防御者
OpenAI 提高 Security Bug Bounty 奖励力度，为独立安全研究者提供更高的漏洞赏金。同时新增报告质量、忠诚度和优先活动奖金，均面向独立安全研究者。