OpenAI 上调安全漏洞赏金：核心产品严重漏洞最高 3 万美元，叠加奖金可达 17.2 万美元

OpenAI 在 11 月 2 日的公告里说，要把 Security Bug Bounty 的奖励整体抬高一档，鼓励独立研究者去挖自家测试可能漏掉的漏洞。具体口径是：中危、高危与严重三个等级的赏金区间中位数平均提高到原来的四倍以上；ChatGPT、Codex 与 API Platform 这类核心产品的严重漏洞，最高可获得 3 万美元；特别严重的发现原本最高 10 万美元，加上各类奖金后上限抬到 17.2 万美元。

除了基础赏金，OpenAI 还加了几层激励。高质量报告可拿到倍率奖励——能隔离问题、说明可被利用的条件并展示影响的可靠概念验证，被认为能让团队更早开始修复；新推的五级忠诚计划给持续合作的研究者阶梯式加成；针对刚上线功能的优先活动会配专门奖池。公告另外给出更新后的赏金计算示例，并单列了追溯补发（Retroactive payments）一节。

OpenAI 把这一步定位成对内部安全工作的补充：公告称激励负责任披露是其安全模型的核心一环，与「Defense Factory」互为表里——在那个项目里，OpenAI 工程师用自己的模型去找弱点、复现并测试修复。对被调高的是中位区间而非只有顶格数字这一点，实际意味着普通严重级别的报告也能拿到更体面的报酬，而不必赌一个极端发现。