OpenAI 上调安全漏洞赏金，新增报告质量与忠诚度奖励

（在新窗口中打开） 加载中… 分享 严重漏洞获得丰厚奖励严重漏洞获得丰厚奖励高质量报告奖励乘数 忠诚度计划奖励 优先活动乘数 更新的奖励计算示例 追溯付款 在奥克兰与我们见面 严重漏洞获得丰厚奖励高质量报告奖励乘数 忠诚度计划奖励 优先活动乘数 更新的奖励计算示例 追溯付款 在奥克兰与我们见面 我们正在提高 OpenAI 安全漏洞赏金计划的奖励，以进一步鼓励独立研究人员去挖掘那些我们的测试可能遗漏的 OpenAI 软件漏洞。同时，我们还推出了新的激励措施，让研究人员能够凭借更高质量的漏洞报告获得更多报酬。

独立安全研究人员在保护全行业技术方面发挥着不可或缺的作用。在 OpenAI，激励负责任披露是我们安全模型的核心组成部分，它与我们的 Defense Factory 工作相辅相成——在那里，我们的工程师利用我们的模型来发现弱点、复现问题并测试修复方案。

今天的更新旨在鼓励和赋能研究人员，并持续构建一个协作、社区优先的安全环境。

我们将中危、高危和严重发现奖励区间的中位数平均提高了四倍多。核心产品（如 ChatGPT、Codex 或 API Platform）中的严重漏洞现在最高可获得 30,000 美元。这些目标上的卓越严重发现仍有资格获得最高 100,000 美元，加上奖金后现在最高可达 172,000 美元。完整细节请参阅我们的安全漏洞赏金计划（在新窗口中打开）。

高质量报告将有资格获得基础赏金的奖励乘数。一个可靠的概念验证——能够隔离漏洞、展示何时可利用并证明其影响——能让我们更快着手修复。质量乘数是对那些使发现特别有用的额外工作的认可。

为了建立长期关系并持续赋能我们的安全社区，我们推出了分级忠诚度奖励计划。这个 5 级系统提供递增的奖励，以认可、支持和表彰那些始终与我们合作、让 AI 技术对所有人更安全的研究人员。

为了在技术演进过程中支持社区参与，优先活动将为新发布的功能设立专门的奖励池。这些短期活动为研究人员提供了早期、高回报的机会来测试新开发成果，并因其早期贡献而获得认可。

中危 - ChatGPT（核心资产）：只读成员可以在没有写入权限的情况下将文件上传到 Project。 $2,000 × 1.15 质量奖励 × 1.05 青铜忠诚度等级奖励 高危 - Prism（非核心资产）：IDOR 导致读取上传到用户 Project 的文件 $2,500 × 1.15 质量奖励 × 1.10 黄金忠诚度等级奖励 严重 - ChatGPT（核心资产）：一键账户接管。 $30,000 × 1.15 质量奖励 × 1.30 优先活动奖励 × 1.15 31337 忠诚度等级奖励 卓越 - ChatGPT（核心资产）：严重突破安全边界（例如，能够查看任意 ChatGPT 用户的聊天消息。） $100,000 × 1.15 质量 × 1.30 优先活动 × 1.15 31337 忠诚度 所有场景和历史奖励均为示例。

如果你已经提交了报告但我们尚未发放赏金，我们将适用新的奖励区间。对于本次公告前 30 天内发放的赏金，如果你的发现按照新区间（基础奖励 + 忠诚度奖励）本应获得更多，我们将向你支付差额。

11 月 20 日至 21 日，我们的安全团队将出席在奥克兰举办的 PROMPT2PWN（在新窗口中打开），研究人员可以在那里现场测试目标。如果你会到场，我们很想听听你一直在做什么，以及如何与你合作。

感谢每一位花时间调查线索并向我们报告的人。我们希望 OpenAI 成为你发现我们遗漏的问题时会再次回来的团队。