OpenAI提高安全漏洞赏金，并为报告质量和研究者忠诚度增加奖金

OpenAI表示，将提高其安全漏洞赏金计划的奖励，针对中危、高危和严重漏洞，平均而言，奖励区间的中位数将“提高逾四倍”。

• 核心产品：在 ChatGPT、Codex 或 API Platform 中发现严重漏洞，最高可获 30,000 美元奖励。这些目标上的特别严重漏洞仍有资格获得最高 100,000 美元奖励，加上奖金后最高可达 172,000 美元。
• 报告质量：高质量报告（例如包含可靠概念验证的报告）可获得基础赏金的倍数奖金。
• 忠诚度：一项新的五级计划将为反复提交报告的研究人员提供递增奖金。
• 优先活动：针对新推出的功能设立短期奖金池。
• 追溯付款：尚未获得奖励的报告将适用新的奖励区间；公告发布前 30 天内已发放的赏金，如果按新区间计算金额更高，也会补足差额。

OpenAI举例称：针对 ChatGPT 的一键式账户接管漏洞，过去奖励为 6,500 美元；如今加上报告质量、优先活动和最高忠诚度奖金后，奖励将达到 51,577 美元。OpenAI安全团队将于 11 月 20 日至 21 日参加在奥克兰举行的 PROMPT2PWN 活动。

同一天，OpenAI介绍了一项新的内部安全冲刺计划，安全公司 Cathedral Systems 的研究人员将与 OpenAI 团队一道使用其模型来挑战 OpenAI 的防御能力；OpenAI表示，赏金调整也是这项工作的组成部分。OpenAI还表示，将继续扩大可信防御人员对其模型的访问权限。