OpenAI 大幅上调漏洞赏金：单个漏洞最高可获 17.2 万美元

OpenAI 将漏洞赏金提高了四倍，并启动新一轮内部安全冲刺。该公司宣布，在 ChatGPT、Codex 等核心产品中发现严重漏洞的外部研究者，现在最高可获得 3 万美元奖金。特别重大的发现最高可拿到 10 万美元，再加上质量奖、忠诚奖和活动加成，总收益可达约 17.2 万美元。

这一水平已与 Google 的通用漏洞奖励计划相当，但仍低于 Apple 和 Microsoft 对操作系统级漏洞给出的顶级赏金。新政策还包括一个五级忠诚度计划，以及在新功能上线时推出限时加酬活动。过去 30 天内提交过漏洞报告的人，可按新旧标准的差额获得补发。

在调整赏金计划的同时，OpenAI 正在筹备一场安全冲刺，届时安全公司 Cathedral 将与 OpenAI 自己的工程师联手对其系统进行压力测试。据该公司透露，上一次冲刺期间，25% 的产品工程师参与了漏洞排查工作。