OpenAI 上调漏洞赏金：严重漏洞基础最高 3 万美元，报告质量高还能再加成

作者：林序

OpenAI 宣布上调安全漏洞赏金计划，中等、高危和严重三档奖励区间的中位数平均提高超过 4 倍；同时新增报告质量、忠诚度和专项活动三类奖金加成，高质量报告可在基础赏金上获得倍数奖励。

OpenAI 上调了安全漏洞赏金计划（Bug Bounty，公开悬赏外部研究者找漏洞）的奖励。官方说法是，中、高、严重三档的奖励区间中位数平均提高超过 4 倍，同时新增加成机制，让更高质量的漏洞报告拿到更多钱 。

具体数字上，ChatGPT、Codex、API 平台这类核心产品的严重漏洞，基础赏金上限从原先水平提到 3 万美元；“特别严重”级别仍保留最高 10 万美元基础赏金，叠加各项奖金后最高约 17.2 万美元 。

新玩法的重点不只是漏洞本身，而是报告写得多完整。可靠的概念验证（PoC，即能隔离漏洞、说明何时可被触发、并展示实际影响的复现演示）可以在基础赏金上拿到质量乘数 。官方示例里，一个 ChatGPT 中危漏洞过去给 750 美元，按新算法是 2000 美元乘以 1.15 的质量加成、再乘 1.05 的忠诚档位，合计 2415 美元 。

另外两项：常驻研究者有 5 档忠诚奖金，合作越久倍数越高；新功能上线期间会开短期“优先活动”，配独立奖池，早期测试者奖励更高 。已经提交但还没定级的报告按新档计算；公告前 30 天内已经发放的赏金，如果按新规则能拿更多，OpenAI 会补差价 。

还有两点限制需要留意：各乘数的完整区间和忠诚档位怎么累积，公告正文没有给出，得看项目页；公告也没说加成叠加有没有上限。想现场试的话，OpenAI 安全团队将在 11 月 20 日至 21 日出现在奥克兰的 PROMPT2PWN 活动 。

转载说明

本文根据以下公开资料整理，原文及配图出处见下方。

• [S1] Rewarding defenders with bigger bug bounties
• [S2] OpenAI raises top bug bounty payout to $172,000 with bonuses
• 配图 1：来源：OpenAI（图片署名见原文） · 图片出处
• 配图 2：来源：OpenAI（图片署名见原文） · 图片出处
• 配图 3：来源：OpenAI（图片署名见原文） · 图片出处
• 配图 4：来源：OpenAI（图片署名见原文） · 图片出处