OpenAI 漏洞懸賞最高 17.2 萬美元

OpenAI 把漏洞懸賞最高提至 17.2 萬美元

OpenAI 在香港時間 11 月 3 日早上宣布，調高漏洞懸賞計劃（bug bounty，向發現並報告保安漏洞的外部研究員付酬）的獎金，嚴重級別漏洞的獎金提高逾四倍，特殊的嚴重漏洞計及各項加成後，最高可獲 17.2 萬美元。

OpenAI 同時宣布，下一輪內部保安衝刺會與保安公司 Cathedral Systems 合作，由對方的研究員使用 OpenAI 的模型，與 OpenAI 團隊一同測試公司自己的防禦。OpenAI 在社交平台表示，「防守一方要比攻擊者先把 AI 用起來」，因為 AI 愈來愈擅長找出漏洞。

一個帳戶接管漏洞 獎金由 6,000 美元升至 3.4 萬美元

OpenAI 在漏洞懸賞平台 Bugcrowd 的計劃頁面列出新制度：中、高及嚴重級別漏洞的獎金中位數平均提高逾四倍，另設報告質素加成、指定研究項目加成，以及按研究員過往紀錄分五級的忠誠計劃，三者可以相乘。頁面舉出兩個例子：

兩個例子都假設研究員交出高質素報告（1.15 倍）、研究的是指定項目（1.30 倍），並屬於其中一個忠誠級別（1.15 倍）。頁面註明例子只屬示範，最終評級和獎金由 OpenAI 決定。

此外，模型幻覺、以提示繞過安全限制等模型本身的問題，不在這個保安漏洞懸賞計劃的範圍內，除非攻擊同時利用了 OpenAI 產品或整合服務的另一個漏洞。

合作夥伴由 DOGE 前職員創立

據多間科技媒體報道，Cathedral Systems 在 2026 年成立，創辦人曾在美國政府效率部（DOGE）工作。AI 新聞網站 AlphaSignal 報道，四名創辦人為 Gavin Kliger、Luke Farritor、Marko Elez 及 Jack Stein。

OpenAI 未有公布今輪衝刺的範圍、為期多久及開始日期。OpenAI 又表示，會繼續改進模型，用來加強自己的系統，並擴大可信任的防守者使用模型的權限。

來源

• Preparing our next security sprint to harden OpenAI（OpenAI）
• OpenAI Security Bug Bounty（Bugcrowd，計劃頁面）
• OpenAI Raises Bug Bounty to $172,000 to Hunt Its Own Flaws（AlphaSignal）