以更丰厚的漏洞赏金回馈安全守护者
内容提要
OpenAI大幅提高安全漏洞赏金，中高危漏洞奖励平均提高逾三倍，ChatGPT等核心产品的严重漏洞最高可达3万美元，特别严重者含奖金可达17.2万美元。新增高质量报告奖励倍数、五级忠诚度奖金和优先活动奖金。已提交未发奖的报告适用新标准，过去30天已发奖金将补差额。
延伸解读
奖励结构更精细，质量与忠诚度成关键
OpenAI此次调整不仅提高基础奖金，还引入高质量报告倍数、五级忠诚度奖金和优先活动奖金。这意味着研究者提交的报告若包含可靠的概念验证、清晰展示利用条件和影响，将获得额外倍数；长期合作的研究者也能通过忠诚度等级获得加成。这种设计鼓励更深入、更负责任的安全研究，而非单纯追求漏洞数量。
追溯支付机制：已提交和近期获奖者受益
对于已提交但尚未发放奖金的报告，OpenAI将直接适用新奖励标准；对于公告前30天内已发放的奖金，若按新标准应得更多，将补发差额。这一追溯政策减少了研究者的观望情绪，也体现了对近期贡献的认可。不过，补差仅基于基础奖金和忠诚度奖金，不包含质量倍数或活动倍数，研究者需留意具体计算方式。
实际案例揭示奖金构成与差距
官方示例显示，ChatGPT核心资产的中危漏洞历史奖金750美元，新计算后可达2415美元；严重漏洞如一键账户接管，历史奖金6500美元，叠加质量、活动和忠诚度倍数后可达51577美元。特别严重的边界突破漏洞含奖金可达171925美元。这些例子说明倍数叠加能显著提升奖励，但也依赖报告质量、活动参与和忠诚度等级，并非所有报告都能获得最高档。
Q&A
OpenAI 安全漏洞赏金计划这次提高了多少奖励？
OpenAI 将中危、高危和严重漏洞的奖励范围中位数平均提高了四倍以上。例如，ChatGPT 等核心产品的严重漏洞最高可获 3 万美元，特别严重的漏洞加上奖金最高可达 17.2 万美元。
高质量漏洞报告能获得什么额外奖励？
高质量报告有资格获得基础赏金的倍数奖励。如果报告包含可靠的概念验证，能隔离漏洞、展示利用时机并证明影响，就能获得质量倍数奖励，以认可研究人员为提升报告可用性所付出的额外工作。
忠诚度奖金计划是如何运作的？
忠诚度奖金计划是一个五级系统，根据研究人员与 OpenAI 的持续合作程度提供递增的奖金。该计划旨在建立长期关系，认可、支持并奖励那些持续帮助提升 AI 安全的研究人员。
优先活动奖金是什么？
优先活动奖金是为新发布功能设立的专项奖金池，属于短期活动。研究人员可以借此机会尽早测试新功能，并获得高额奖励，以表彰他们的早期贡献。
之前提交的漏洞报告能按新标准获得奖励吗？
可以。如果已提交报告但尚未发放赏金，将适用新的奖励范围。对于公告前 30 天内已发放的赏金，如果按新标准（基础奖励+忠诚度奖励）应得更多，OpenAI 将补发差额。
OpenAI 安全团队接下来会参加什么活动？
2024 年 11 月 20 日至 21 日，OpenAI 安全团队将参加在奥克兰举行的 PROMPT2PWN 活动。研究人员可以在现场测试目标，并与团队交流合作。
