OpenAI大幅上调安全漏洞赏金，核心产品严重漏洞最高可达17.2万美元
OpenAI宣布将其中等、高和严重级别漏洞的赏金中位数平均提高四倍以上，并引入质量、忠诚度和优先活动奖金机制。
美国人工智能公司OpenAI于2026年11月2日宣布大幅提高其安全漏洞赏金计划（Security Bug Bounty program）的奖励金额。根据官方公告，中等、高和严重级别漏洞的赏金中位数平均提高了四倍以上。对于ChatGPT、Codex或API平台等核心产品中的严重漏洞，最高奖励现在可达30,000美元；而特别严重的发现仍可获得高达100,000美元的奖励，加上各种奖金后最高可达172,000美元。
除了基础赏金的提升，OpenAI还引入了新的激励机制以鼓励高质量报告。其中包括“高质量报告奖金乘数”，针对提供可靠概念验证（proof of concept）、隔离漏洞并展示其影响的报告给予额外奖励；以及一个五层级的“忠诚度计划奖金”，旨在长期支持持续合作的安全研究人员。此外，针对新发布功能的“优先活动乘数”将为早期测试者提供短期高额奖励机会。
OpenAI表示，这些更新旨在进一步鼓励独立研究人员寻找其内部测试可能遗漏的软件漏洞，并继续构建协作式、社区优先的安全环境。该公司还提到，对于在公告前30天内已支付但符合新范围的赏金，将进行追溯补差。这一举措反映了前沿AI模型在网络安全领域日益增长的重要性，以及通过经济手段加速外部防御力量参与的策略转变。