OpenAI 安全漏洞赏金计划更新

提高奖励结构

OpenAI 已将其针对中、高、严重漏洞发现的奖励范围中位数平均提高了四倍以上。在 ChatGPT、Codex 或 API Platform 等核心产品中发现的严重漏洞，现在有资格获得最高 30,000 美元的基础奖励。卓越的严重漏洞发现仍有资格获得最高 100,000 美元的奖励，若结合新的奖励乘数，最高可达 172,000 美元。

新的激励乘数

为了提高提交质量并促进长期合作，OpenAI 引入了三类新的奖励乘数：

• 高质量报告奖励： 提供可靠的概念验证代码（能够隔离漏洞、演示可利用性并定义影响）的研究人员，有资格获得基础赏金乘数。
• 忠诚度计划奖励： 一个新的 5 级忠诚度系统，为持续为该计划做出贡献的研究人员提供递增的奖励。
• 优先活动乘数： 针对专注于新发布功能的短期活动，现已提供专门的奖励池，鼓励对新开发成果进行早期测试。

追溯支付政策

OpenAI 已针对近期和待处理的提交实施了一项追溯政策。已提交但尚未获得奖励的报告将根据新的奖励范围进行评估。此外，在 2026 年 11 月 2 日公告发布前 30 天内获得赏金的研究人员，如果根据新的计算方式（基础奖励加上适用的忠诚度奖励）计算出的金额更高，则有资格获得差额补偿。

社区参与

OpenAI 继续将独立研究人员的反馈整合到其更广泛的安全战略中，其中包括“防御工厂”（Defense Factory）——这是一项内部计划，工程师利用 AI 模型来识别、复现和修补漏洞。作为其致力于社区参与承诺的一部分，OpenAI 安全团队将于 2026 年 11 月 20 日至 21 日参加在奥克兰举行的 PROMPT2PWN 活动，以促进面对面的协作与测试。