OpenAI启动内部安全冲刺 赏金最高17.2万美元

时间：2026年11月3日（北京时间凌晨；OpenAI 官方博客两篇公告的发布时间为 11 月 2 日 18:00 GMT） 地点：美国旧金山（OpenAI 总部），公告在线发布；11 月 20 日至 21 日，OpenAI 安全团队将赴奥克兰参加 PROMPT2PWN 活动 人物：OpenAI 安全团队；安全公司 Cathedral（官方推文与中文媒体写作 Cathedral Systems）的研究人员；全球独立安全研究者 事件详情：OpenAI 官方博客同日上线两篇公告。一篇题为 Preparing our next security sprint to harden OpenAI，宣布筹备下一轮内部安全冲刺，并与安全公司 Cathedral 建立合作，由对方研究人员用 OpenAI 的模型与 OpenAI 团队并肩测试自家防御体系。官方回顾称上一轮冲刺中公司投入了 25% 的产品工程师查找并修复系统弱点，工程师借助 Codex 调查线索、在隔离环境中复现漏洞并准备补丁供评审。另一篇 Rewarding defenders with bigger bug bounties 宣布调整 Security Bug Bounty 计划：中等、高危与关键漏洞的奖励区间中位数平均提高四倍以上，ChatGPT、Codex、API Platform 等核心产品的关键漏洞最高可获 3 万美元，特别出色的关键发现原本最高 10 万美元、现在含奖励可到 17.2 万美元。计划同时新增三类激励：高质量报告可获质量加成（官方示例为 ChatGPT 一项中危漏洞从 750 美元提到 2000 美元，再乘 1.15 质量加成与 1.05 青铜档忠诚加成后为 2415 美元）；研究者按长期贡献分五档领取忠诚度奖励；面向新上线功能的专项活动另设奖金池。 背景：OpenAI 的漏洞赏金计划 2023 年 4 月与 Bugcrowd 合作启动，2026 年 3 月又推出面向 AI 滥用与提示注入等风险的 Safety Bug Bounty 计划，此番调整是同一体系的继续加码。官方把这次冲刺与对外公开的 Defense Factory 计划绑定，即用自家模型发现弱点、复现漏洞并验证修复，同时分享上轮冲刺的架构与经验。公告中还提到，OpenAI 正把最强模型开放给 Daybreak 客户，并已承诺在六个月内提供 10 亿美元的补贴额度，供保护关键服务与数字基础设施的一线防御者使用。 影响：对独立安全研究者，这是目前公开渠道里回报最高的一档核心产品漏洞赏金，质量加成与五档忠诚奖励让稳定投稿、给出可复现漏洞的研究者能拿到额外收益。对 OpenAI 自身，这是把前沿模型用于自家防守的一次公开升级，参与方从内部工程师扩展到外部安全机构。对 ChatGPT、Codex 与 API Platform 的用户而言，核心产品被更密集地测试漏洞，修复节奏与漏洞披露流程也会更受外界关注。 总结：OpenAI 在同一个晚上把 AI 安全的两条线同时往前推了一步，内部联合 Cathedral 筹备下一轮安全冲刺，外部把核心产品漏洞赏金的关键档位奖励中位数提高四倍以上、特别发现最高给到 17.2 万美元，并新增质量加成、忠诚度奖励与专项活动奖金池。官方的判断很直接：传统网络安全防御已经不够，需要用最强的模型持续找出并修掉自家系统的弱点。对研究者来说这是一次实实在在的回报提升，对行业来说则是一个信号，攻守双方正在把同一批模型同时用在防守侧。 常见问题： 问：OpenAI 这次漏洞赏金最高能拿到多少钱？ 答：ChatGPT、Codex、API Platform 等核心产品的关键漏洞最高 3 万美元，特别出色的关键发现最高 17.2 万美元，含奖励加成。 问：个人研究者怎么参与？ 答：通过 OpenAI 在 Bugcrowd 上的 Security Bug Bounty 计划页面提交，高质量报告可额外拿质量加成，忠诚度奖励分五档。 参考来源： OpenAI 官方博客 Preparing our next security sprint to harden OpenAI https://openai.com/index/preparing-our-next-security-sprint-to-harden-openai OpenAI 官方博客 Rewarding defenders with bigger bug bounties https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties OpenAI 官方 X 账号发布的公告 https://x.com/OpenAI/status/2117444048227123277 OpenAI Security Bug Bounty 计划页面（Bugcrowd） https://bugcrowd.com/engagements/openai TechFlow 快讯：关键漏洞赏金最高 17.2 万美元 https://techflowpost.com/en-US/newsletter/142642 金十数据快讯：OpenAI 开展内部安全冲刺 https://flash.jin10.com/detail/20261103103841083800 SaaSFeeds 快讯：启动内部安全冲刺并提高漏洞赏金 https://saasfeeds.com/news/item-73177 Techub 快讯：与 Cathedral Systems 合作进行内部安全测试 https://www.techub.news/flash/bda28f78-b6ea-466a-b699-a88bbfe7218d