OpenAI 提高漏洞赏金：例外级发现含奖金最高 17.2 万美元，并与 Cathedral 开展下一轮 AI 攻防冲刺
OpenAI 11 月 2 日宣布，将严重级漏洞的赏金区间提高四倍以上，核心产品的严重漏洞最高 3 万美元，例外级发现加上奖金最高可达 17.2 万美元。同日 OpenAI 还宣布，安全公司 Cathedral 的研究人员将加入其下一轮内部安全冲刺，与 OpenAI 团队一起用 OpenAI 模型测试其防御。
据 RuntimeWire 与 AlphaSignal 转述，核心产品的严重级漏洞赏金上限提到 3 万美元；例外级发现原本最高 10 万美元，叠加新的奖金后最高约 17.2 万美元。尚未发放赏金的已提交报告按新区间计算；新规公布前 30 天内已发放的赏金，若按新标准更高，OpenAI 补发差额。
AlphaSignal 称，最高档奖励留给能证明具体 AI 代理滥用或平台完整性风险的发现，代理类问题需在至少 50% 的尝试中复现；没有实际安全影响的单纯越狱不在范围内。
安全冲刺方面，Cathedral 研究人员将与 OpenAI 团队一起使用 OpenAI 模型挑战其防御，Blockchain.News 称 OpenAI 还会继续扩大可信防御者对模型的访问。AlphaSignal 指出，公告未说明 Cathedral 的访问级别、测试目标和时间表；Cathedral 由前 DOGE 成员于 2026 年创立，曾获 a16z 与红杉 1.6 亿美元融资、估值 14 亿美元，此前在一次 Anthropic 赏金调查中经第三方软件进入其内部系统，双方对是否违反赏金规则存在争议。
openai.com 两篇原文本站直接抓取被拒（403），以上细节以上述媒体转述为准。
来源
- OpenAI Raises Bug Bounty to $172,000 to Hunt Its Own Flaws — AlphaSignal
- Cathedral will use OpenAI models to test OpenAI’s defenses — RuntimeWire
- OpenAI, Cathedral Systems launch security sprint, boost bounties — Blockchain.News