OpenAI提高漏洞赏金：关键发现最高3万美元，特别发现含奖金可达17.2万美元

发生了什么

随着 AI 工具被用于自动发现漏洞，防守方与攻击方都在用同一类工具。OpenAI 的做法是同时加码两端：内部用模型找自身弱点，外部用更高的赏金吸引研究人员先于攻击者上报。

赏金方面，ChatGPT、Codex 与 API 平台等核心产品的关键漏洞赏金最高 3 万美元，较此前提高 4 倍以上；特别发现基础赏金最高 10 万美元，叠加质量、忠诚度与活动奖金后可达约 17.2 万美元。新增机制包括五级忠诚度计划，以及与新功能上线挂钩的限时活动；过去 30 天内上报者可补发新旧标准差额。仅靠越狱与提示词绕过安全限制的报告不在赏金范围内。

内部冲刺方面，OpenAI 称下一轮冲刺将与 Cathedral Systems 合作，其研究人员用 OpenAI 的模型与 OpenAI 团队一起挑战防御体系。上一轮冲刺中，25% 的产品工程师参与寻找弱点与修复，Codex 用于调查发现、在隔离环境中复现漏洞并准备补丁。

关键事实

1. 宣布时间：OpenAI，2026 年 11 月 2 日，两篇官方文章
2. 核心产品关键漏洞：ChatGPT、Codex 与 API 平台，最高 3 万美元，较此前提高 4 倍以上
3. 特别发现：基础赏金最高 10 万美元，叠加质量、忠诚度与活动奖金后可达约 17.2 万美元
4. 新增机制：五级忠诚度计划；与新功能上线挂钩的限时活动可提高赏金；过去 30 天内上报者可补发新旧标准差额
5. 适用范围：仅限模型行为之外的安全漏洞；越狱与仅靠提示词绕过安全限制的报告不在赏金范围内
6. 内部冲刺：下一轮冲刺与 Cathedral Systems 合作，其研究人员用 OpenAI 模型与 OpenAI 团队一起挑战防御体系
7. 上一轮冲刺：25% 的产品工程师参与找弱点与修复，Codex 用于调查发现、在隔离环境复现漏洞并准备补丁