
OpenAI 上调漏洞赏金:核心产品严重漏洞最高 17.2 万美元

OpenAI 宣布提高安全漏洞赏金(Bug Bounty)计划的奖励,目的是鼓励独立安全研究员挖掘 OpenAI 软件中可能被内部测试漏掉的漏洞。OpenAI 表示,负责任地披露漏洞是其安全模型的核心部分,与 Defense Factory 工作互补——后者由工程师使用自家模型寻找弱点、复现并验证修复。
这次更新包含四项主要变化。第一,奖励金额上调:中危、高危、严重漏洞的奖励范围中点,平均提升到原来的 4 倍以上。核心产品(如 ChatGPT、Codex、API Platform)的严重漏洞,现在最高可获 $30,000;特别出色的严重漏洞仍可获 $100,000,加上加成后最高可达 $172,000。第二,高质量报告加成:可靠的、能隔离漏洞、说明利用条件并展示影响的 PoC(概念验证)报告,可在基础赏金上获得加成倍数。第三,忠诚度奖励:推出 5 层忠诚度奖励计划,为持续参与合作的研究者提供递增式奖金。第四,优先专项活动:针对新上线功能设置专属奖励池,为早期测试新功能的研究者提供高回报机会。
OpenAI 还说明了追溯性付款规则:已提交但尚未发放的赏金,按新标准计算;若赏金在此公告前 30 天内已发放,且按新标准应获得更高金额,OpenAI 将补发差额(基础赏金 + 忠诚度奖励)。官方同时提醒,所有场景和历史奖励均为示意,完整细节见安全漏洞赏金计划页面。
11 月 20–21 日,OpenAI 安全团队将参加在奥克兰举办的 PROMPT2PWN 活动,研究者可在现场测试目标;OpenAI 表示愿意听取研究者的工作并探讨合作方式。


