OpenAI 調高 Security Bug Bounty 獎勵，並新增報告品質與忠誠度獎金

OpenAI 表示，將提高 Security Bug Bounty 計畫的獎勵；中度、高度與嚴重漏洞的獎勵區間中位數平均「增加逾四倍」。

• 核心產品： ChatGPT、Codex 或 API Platform 的嚴重漏洞，現在最高可獲得 $30,000 獎金。這些目標上的特別嚴重漏洞仍可獲得最高 $100,000 的獎金，搭配獎金則最高可達 $172,000。
• 報告品質： 高品質報告（例如附有可靠概念驗證的報告）可獲得基本漏洞獎金的加成倍率。
• 忠誠度： 新增五級計畫，為持續提交報告的研究人員提供逐級增加的獎金。
• 優先活動： 針對新推出功能設置短期獎金池。
• 追溯補發： 尚未獲得獎勵的報告將適用新的獎勵區間；公告前 30 天內已發放的漏洞獎金，若新區間金額較高，也會補足差額。

OpenAI 舉例指出，ChatGPT 上可透過一次點擊接管帳戶的漏洞，過去獎金為 $6,500；如今若計入品質、優先活動與最高忠誠度獎金，總額將達 $51,577。OpenAI 的安全團隊將於 11 月 20–21 日在 Oakland 舉行的 PROMPT2PWN 活動中參與。

同日，OpenAI 說明了一項新的內部安全衝刺計畫，將與安全公司 Cathedral Systems 合作，由該公司的研究人員運用 OpenAI 模型，與 OpenAI 團隊一同挑戰其防禦能力；OpenAI 表示，漏洞獎金調整也是這項工作的環節之一。OpenAI 也表示，將持續擴大可信任防禦者使用其模型的權限。