OpenAI 提高安全漏洞赏金：核心产品严重漏洞最高 17.2 万美元

OpenAI 宣布上调其安全漏洞赏金计划的奖励额度，以鼓励独立安全研究者继续挖掘其软件中被内部测试遗漏的漏洞，并为更高质量的漏洞报告提供额外激励。OpenAI 表示，激励负责任披露是其安全模型的核心组成部分，与工程师使用自家模型发现弱点、复现问题并验证修复的 Defense Factory 工作形成互补。 在奖励金额上，ChatGPT、Codex、API Platform 等核心产品中的严重漏洞现在最高可获 3 万美元；特别突出的严重发现仍可获最高 10 万美元，叠加各类加成后可达 17.2 万美元。OpenAI 称，中、高、严重级别发现的奖励区间中位数平均提高逾 4 倍。 除基础赏金外，计划新增三类加成机制：高质量报告若提供可复现的概念验证、说明可利用时机并展示影响，可获得基础赏金的质量倍数加成；新设 5 级忠诚度奖励计划，按等级为持续合作的研究者提供递增奖励；优先活动则针对新上线功能设立专项奖励池，为早期测试提供高回报机会。 OpenAI 同时公布了新旧奖励的对比示例：ChatGPT 核心资产中的一个中危只读成员越权上传文件问题，历史奖励为 750 美元，按新算法为 2000 美元基础赏金叠加 1.15 质量加成与 1.05 青铜等级加成，合计 2415 美元；一键接管账户的严重漏洞历史奖励 6500 美元，新算法下叠加质量、优先活动和 31337 等级加成后为 51577 美元。 对于已提交但尚未发放赏金的报告，OpenAI 将适用新的奖励区间；公告前 30 天内已发放的赏金，若按新标准应得更多，将补发差额。此外，OpenAI 安全团队将于 11 月 20 日至 21 日参加在奥克兰举行的 PROMPT2PWN 活动，研究者可现场测试目标。