AIsaAIsaStudio English 打开 AIsa Studio

OpenAI 联合 Cathedral Systems 开展外部安全测试,关键漏洞赏金上限提至 17.2 万美元

原标题:OpenAI expands security testing with help from external experts

OpenAI 计划在下一轮内部安全 sprint 中引入外部安全研究人员,与 Cathedral Systems 合作用自家模型测试并加固防御。上一轮 sprint 有 25% 的产品工程师参与,用 Codex 复现漏洞并准备补丁;同时 Security Bug Bounty 对关键发现奖励提高逾四倍,优秀发现含奖金最高可达 17.2 万美元。sprint 开始时间未定,公司另向 Daybreak 客户提供六个月 10 亿美元的补贴访问以支持一线防御者。

为什么值得看

原文给出了外部专家参与 OpenAI 安全测试的具体安排和漏洞赏金上限变化,读者可了解其防御策略的推进方式。

阅读原文 ↗

本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体,原文版权归原作者所有。

事件综述

OpenAI 启动新一轮安全冲刺并大幅上调漏洞赏金

2026 年 11 月 3 日,OpenAI 宣布计划启动下一轮内部安全冲刺,并与安全公司 Cathedral Systems 合作,由其研究人员使用 OpenAI 模型与内部团队一起挑战自身防御、用 AI 查找和修复弱点。同时,OpenAI 上调了漏洞赏金:严重/关键漏洞奖励提高逾四倍,特别出色的发现含各类奖金最高可达约 17.2 万美元。其中主报道(OpenAI)与跟进报道(The Decoder、r/OpenAI)的具体表述存在差异:主报道和 r/OpenAI 称关键/严重漏洞奖励提高逾四倍、优秀发现含奖金最高 17.2 万美元;The Decoder 则称赏金总额提高四倍,ChatGPT 或 Codex 等核心产品的严重漏洞最高 3 万美元、特殊发现可达 10 万美元,加上质量、忠诚度和活动奖金总计约 17.2 万美元。The Decoder 还报道了新增的五级忠诚度计划、随新功能上线推出的限时加赏活动,以及近 30 天内提交报告者可按新旧费率差额追溯补发。关于上一轮冲刺,报道称有 25% 的产品工程师参与漏洞排查,用 Codex 复现漏洞并准备补丁。此外报道称,OpenAI 将向 Daybreak 客户提供六个月 10 亿美元的补贴访问以支持一线防御者;下一轮冲刺的具体开始时间尚未确定。

其他来源的报道 2