OpenAI上调漏洞赏金：严重漏洞基础奖励最高3万美元，过去30天已发放的补差价

作者：许棠

OpenAI 11月3日上调安全漏洞赏金：中危、高危、严重三档奖励区间中点平均提高至原来的四倍以上，核心产品严重漏洞基础奖励最高3万美元，顶级报告含奖金可达17.2万美元；此前30天已发放的赏金符合新档位的补差额。

OpenAI 11月3日宣布上调安全漏洞赏金计划：中危、高危、严重三档的奖励区间中点平均提高到原来的四倍以上。ChatGPT、Codex、API 平台等核心产品的严重漏洞，基础奖励最高 3 万美元 。

补差规则说得很直白。已提交但还没裁定的报告，直接按新区间发钱；公告发布前 30 天内已经到手的赏金，如果按新标准算得更多，官方补差额——但差额只按基础奖励加忠诚度奖励算，质量和活动系数不追溯 。官方示例里，ChatGPT 上“无需用户点击即可接管账号”的漏洞，基础奖励从 6,500 美元变成 30,000 美元 。

17.2 万美元那个数字怎么来的，得看清楚：特别重大的严重漏洞基础奖励仍可到 10 万美元，再乘 1.15 质量系数、1.30 重点活动系数、1.15 最高忠诚度系数，官方算例是 171,925 美元 。三个系数要同时踩满，还得恰好撞上活动窗口，这属于极端上限，不是行情价。

门槛也在这三个系数里。质量系数要可复现的概念验证，说清什么条件下能被利用、影响是什么；忠诚度是五级长期档位，靠持续合作累积；重点活动是围绕新功能上线的限时奖金池 。另外，11 月 20 至 21 日，OpenAI 安全团队会出现在奥克兰的 PROMPT2PWN 现场 。

对不交报告的普通用户，这笔钱换的是修复速度：赏金越厚，愿意花时间找漏洞的人越多，账号被接管这类问题就修得越快。但别拿“最高 17.2 万美元”当宣传话术转发，绝大多数报告落在几千美元这一档 。

转载说明

本文根据以下公开资料整理，原文及配图出处见下方。

• [S1] The updated bug bounty rewards also apply to reports awaiting a bounty. For bounties awarded in the past 30 days, we’ll · OpenAI
• [S2] Rewarding defenders with bigger bug bounties
• [S3] 提高漏洞赏金，回馈安全守护者
• [S4] Bug hunters can now earn up to $172,000 from OpenAI as company ramps up security
• [S5] OpenAI raises top bug bounty payout to $172,000 with bonuses
• 配图 1：来源：OpenAI（图片署名见原文） · 图片出处
• 配图 2：来源：OpenAI（图片署名见原文） · 图片出处
• 配图 3：来源：OpenAI（图片署名见原文） · 图片出处
• 配图 4：来源：OpenAI（图片署名见原文） · 图片出处