OpenAI 漏洞赏金翻倍加码：严重漏洞基础奖3万美元，叠加奖金最高可拿17.2万

作者：周砚

OpenAI 将中危、高危、严重三档赏金区间中点平均提至四倍以上，核心产品严重漏洞基础奖最高3万美元；特别重大发现叠加质量、活动、忠诚度三项系数后可达171,925美元（约17.2万）。同期筹备由安全公司 Cathedral 参与的内部"安全冲刺"。

OpenAI 本周宣布上调安全漏洞赏金计划：中危、高危、严重三档奖励区间的中点金额平均提高到原来的四倍以上。在 ChatGPT、Codex、API 平台等核心产品中发现严重漏洞，基础奖励最高 3 万美元；特别重大的发现基础奖金维持 10 万美元，叠加新增奖金系数后单笔上限达 171,925 美元（约 17.2 万）。The Decoder 报道，OpenAI 同时在筹备新一轮内部"安全冲刺"。

新结构的关键是三个乘数。质量系数 1.15，给说清利用条件和影响、附带可靠概念验证的报告；重点活动系数 1.30，挂在新功能上线时的限时专项奖金池上；忠诚度计划分五级，从青铜 1.05 到最高"31337 级"1.15 逐级递增 。按官方例子算账：一处免点击接管 ChatGPT 账号的严重漏洞，基础 3 万美元乘 1.15×1.30×1.15，得 51,577 美元；"可查看任意用户聊天记录"这类特别重大漏洞，10 万美元经同样系数叠为 171,925 美元；中危示例则从 750 美元升至 2,415 美元 。公告前 30 天内已发放的赏金，按新区间补差额 。

横向比较，The Decoder 认为这一额度与 Google 通用漏洞奖励计划处于同一量级，仍低于 Apple、微软针对操作系统级漏洞的顶格赏金 。OpenAI 安全团队还将在 11 月 20–21 日参加奥克兰的 PROMPT2PWN 现场测试活动 。

为什么此时加价？官方说法是配合"防御工厂"——工程师用自家模型发现弱点、复现问题、测试修复 。据 OpenAI 口径，上一次安全冲刺有 25% 的产品工程师参与找漏洞，本轮由安全公司 Cathedral 与内部团队联合压测 。从生意角度看：模型自测能力越强，内部自动化能覆盖的面越大，赏金实际买的是模型测不到的盲区，以及外部研究者持续投入的注意力。三档系数本质是把一次性付款改造成留存机制——基础表抬高四倍保口碑，忠诚度和活动系数激励同一批人反复回来提交，成本仍远低于一次安全事件的损失。但奖金越依赖系数叠加，研究者实际到手越取决于评审尺度和等级评定，确定性反而下降。忠诚度晋升条件、Cathedral 合作范围与完整金额表，公告均未展开 。

转载说明

本文根据以下公开资料整理，原文及配图出处见下方。

• [S1] Bug hunters can now earn up to $172,000 from OpenAI as company ramps up security
• [S2] 提高漏洞赏金，回馈安全守护者
• 配图 1：来源：The Decoder（图片署名见原文） · 图片出处
• 配图 2：来源：OpenAI（图片署名见原文） · 图片出处
• 配图 3：来源：OpenAI（图片署名见原文） · 图片出处
• 配图 4：来源：OpenAI（图片署名见原文） · 图片出处