OpenAI 上调漏洞赏金：核心产品高危漏洞最高可奖 17.2 万美元

事件核心：发生了什么

OpenAI 宣布调整其安全漏洞赏金计划，主要变化有四点：一是中危、高危、严重级别漏洞的奖励区间中位数平均提高超过四倍，ChatGPT、Codex、API 平台等核心产品上的严重漏洞基础奖励最高达 3 万美元，特别严重的发现最高可达 10 万美元，叠加奖金后上限为 17.2 万美元；二是引入报告质量加成系数，能提供可复现、说明利用条件并展示影响的概念验证报告可获得额外奖励；三是推出五级忠诚度奖励计划，根据与 OpenAI 长期合作的研究者层级提供递增奖励；四是针对新功能上线设置专项活动奖金池。OpenAI 同时表示，对已提交但尚未发放奖金的报告按新标准执行，公告前 30 天内已发放的赏金若在新标准下应得更多，将补发差额。

为什么重要

AI 大模型产品被广泛嵌入企业工作流和开发者生态，ChatGPT、Codex 和 API 平台一旦出现越权访问、账户接管等漏洞，影响面远超传统软件。OpenAI 一直以“防御工厂”思路，用自家模型辅助发现漏洞、复现问题并测试修复。此次加码赏金，实质是把外部独立研究者纳入其安全防线，以经济激励换取更早、更高质量的责任披露。对行业而言，头部厂商抬升赏金标准，可能促使其他闭源大模型和 AI 应用厂商跟进，安全研究人才在 AI 赛道的回报预期也会随之变化。

对用户/开发者/创作者的影响

普通用户短期感受不到直接变化，但更活跃的安全研究有助于缩短漏洞暴露窗口。对开发者而言，接入 API 或构建 AI 应用时，账户权限、项目文件访问等环节是本次奖励示例中的重点，例如只读成员绕过写权限上传文件、IDOR 导致读取他人项目文件等，提示开发者在集成时重视权限校验。对安全研究者，报告质量加成意味着“能复现、能说明影响”的完整报告比单纯发现漏洞更值钱；忠诚度体系则有利于长期参与者。由于赏金以美元计价，对国内研究者的实际收益还取决于汇率和支付安排，目前公开信息显示 OpenAI 未提及地域限制调整。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

一是新奖励标准是否带动其他大模型厂商同步上调赏金，形成 AI 安全研究的市场化定价；二是忠诚度和专项活动奖金是否透明执行，研究者社区的实际反馈值得跟踪；三是 OpenAI 安全团队将于 11 月 20 日至 21 日在奥克兰 PROMPT2PWN 活动现场与研究者面对面交流，相关合作信号可作观察窗口。

来源：OpenAI News