一句话看懂：OpenAI 宣布与安全公司 Cathedral Systems 合作测试其 AI 基础设施，并将关键漏洞的赏金提高至原来的 4 倍，以应对 AI 攻击担忧。
事件核心：发生了什么
据 TechRadar 报道，OpenAI 已与安全公司 Cathedral Systems 达成合作，双方安全研究人员将共同测试 OpenAI 的 AI 基础设施，寻找潜在漏洞并改进现有防御。OpenAI 表示，引入第三方有助于为现有研究带来新视角，同时也承认未来威胁可能构成严重问题。
与此同时，OpenAI 正在升级其漏洞赏金计划：虽然公告未披露具体金额，但公司称关键发现（critical findings）的赏金将提高至原来的 4 倍。该计划最初覆盖软件补丁、模型隐私、威胁检测与响应、安全工具集成以及 AI 智能体安全等方向。此前，OpenAI 还曾要求约四分之一的开发者抽出时间查找并修复安全弱点，并借助 Codex 加速调查与修复。
Cathedral CEO Gavin Kliger 表示，OpenAI 与外部安全公司合作、并用自家模型持续测试和强化防御，为行业树立了重要范例。OpenAI 则称：“仅靠传统网络防御已不再足够”，并强调保持防御者窗口需要全行业共同行动，且这项工作必须现在开始。
为什么重要
目前公开信息显示，这是 OpenAI 在 AI 安全领域的一次外部协作加码，并非单一产品发布。其意义在于两点：一是把漏洞赏金从个人研究者扩展到第三方安全公司，增加发现路径；二是用自家前沿模型参与自身系统测试，类似 Anthropic 的 Project Glasswing 思路。对 AI 行业而言，这释放出一个信号：随着大模型深入 API、AI 应用和智能体场景，传统网络安全手段的覆盖面可能不足，模型隐私、推理安全和智能体权限等新攻击面需要专门投入。
对用户/开发者/创作者的影响
对开发者，若通过 API 构建应用，OpenAI 加强漏洞发现和赏金激励，可能意味着平台侧安全响应更积极，但接入方仍需自行管理密钥、权限和输入输出过滤。对普通用户，短期不会直接感知变化，更多是长期账号与数据保护层面的间接收益。对安全研究者，关键漏洞赏金提高至 4 倍是明确激励，但具体金额和范围尚未公开。创作者和企业采购方目前无需调整使用方式，但应关注后续安全公告和合规指引。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 OpenAI 是否公布赏金具体金额、漏洞等级标准和提交入口；二是与 Cathedral Systems 的合作是否产出公开的漏洞报告或修复机制；三是其他大模型厂商是否跟进类似第三方安全合作与赏金加码。
来源：TechRadar
