OpenAI 上调安全漏洞赏金：核心产品严重漏洞最高奖励含加成约17.2万美元

奖励上调面向软件安全漏洞，强调负责任披露

11月2日，OpenAI 公布安全漏洞赏金计划的奖励调整。公告针对独立研究人员发现、并通过负责任披露流程报告的软件漏洞，覆盖说明中提到 ChatGPT、Codex 和 API 平台等核心产品。变化的重点既包括提高基础奖励，也包括让更有助于修复的报告获得额外回报。

这里讨论的是产品与软件的安全问题，不能从公告推导出任意模型回答不理想都能申请赏金。具体测试目标、有效问题与奖励范围仍应以公告链接的安全赏金项目规则为准。公告没有给出每一种测试情形的完整操作授权，研究者需要先确认边界，再安排测试。

最高金额需要区分基础范围和多项加成

OpenAI 表示，中等、高危与严重问题的奖励区间中点平均提高到原来的四倍以上。对于核心产品中的严重漏洞，新的奖励最高可达3万美元；特殊严重发现仍有资格获得最高10万美元基础奖励，叠加奖金后最高约17.2万美元。上述层次不能合并成每个严重漏洞都有同一最高报价。

金额评估取决于问题等级、目标和适用条件。对研究者来说，首先需要证明真实影响，再看报告是否符合额外激励要求；对普通读者来说，最高金额说明计划愿意为特定高影响发现投入多少资源，并不代表公司已经确认出现了相同金额对应的真实事故。

新机制奖励可复现报告与持续参与

报告质量加成关注可复现的概念验证：能隔离问题、说明何时可以被利用，并展示影响。其目的在于让修复团队更快理解漏洞。这里的质量并非文字写得长，而是报告是否提供足够清晰的证据，使调查和修复能够继续推进。

另外两类激励分别面向长期合作和短期重点活动。公告介绍五级长期合作奖励体系，以及为新功能设置的重点活动奖金池。它们属于不同维度的附加条件，不能把某次活动的倍率当成对所有目标、所有时期永久适用的标准。

官方计算表是说明示例，不是已支付记录

公告用假设场景展示奖励如何计算。例如最高一档示例以10万美元为基础，依次乘以1.15的质量加成、1.30的重点活动加成和1.15的等级加成，得到171925美元。因此标题中的约17.2万美元是经过取整的最高级示例口径。

官方同时明确，表里的情景和历史奖励均为说明用途。不能将其中的账户接管或读取其他用户聊天内容等例子写成刚刚披露的实际漏洞，也不能把示例金额当成已向某位研究者付款的证据。真正的个案信息仍需要单独披露和核验。

部分既有报告适用新奖励，补差规则另有范围

对于已经提交但尚未授予赏金的报告，OpenAI 表示会应用新的奖励区间。对于公告前30天内已授予的赏金，如果依据新范围本应获得更多，则补足差额；公告在此特别注明基础奖励与长期合作奖励的计算范围。

这项追溯安排有助于区分未结算报告与已经结算的近期报告。它并没有宣布所有历史发现都可重新申领，也没有说明重点活动加成一律追溯。研究者应保留原提交和结算记录，并按项目方实际规则确认自己属于哪种情形，避免只凭最高金额预估收益。

赏金调整之外，OpenAI还计划与Cathedral开展下一轮安全冲刺

同日另一份官方公告补充了内部防御安排：OpenAI正在筹备下一轮安全冲刺，将邀请Cathedral研究人员与内部团队一起，使用OpenAI模型测试并加固公司系统。这里宣布的是下一轮计划，公告没有给出已完成这轮测试的结论，也没有披露新的漏洞清单。

OpenAI回顾上一轮时称，曾安排25%的产品工程师参与查找和修复弱点，利用Codex调查发现、在隔离环境复现漏洞并准备补丁供审核。这是公司对内部流程的说明，与向外部研究人员支付赏金形成不同参与路径；不能把筹备合作写成已经证明全部系统安全。

继续阅读