我们将提高 OpenAI 安全漏洞赏金计划的奖励，进一步鼓励独立研究人员在 OpenAI 软件中寻找我们在测试中可能遗漏的漏洞。我们还将推出新的激励措施，让研究人员凭借更高质量的漏洞报告获得更多奖励。
独立安全研究人员在保障整个行业的技术安全方面发挥着不可或缺的作用。在 OpenAI，鼓励负责任的漏洞披露是我们安全体系的核心组成部分，与我们的防御工厂工作相辅相成。在防御工厂中，工程师利用我们的模型发现安全弱点、复现问题并测试修复方案。
今天的更新旨在鼓励和支持研究人员，并持续构建一个以社区为先、协作共建的安全环境。
对于中危、高危和严重漏洞，我们将各档奖励区间的中点金额平均提高至原来的四倍以上。现在，在 ChatGPT、Codex 或 API 平台等核心产品中发现严重漏洞，最高可获得 30,000 美元奖励。在这些目标中发现特别重大的严重漏洞，仍有机会获得最高 100,000 美元的奖励；如今加上额外奖金，最高可达 172,000 美元。完整详情请参阅我们的安全漏洞赏金计划（在新窗口中打开）。
高质量报告有机会在基础赏金之上获得倍数加成。可靠的概念验证能够准确定位漏洞，说明其可被利用的条件并展示其影响，帮助我们更快着手修复。质量奖励系数旨在认可研究人员为提升漏洞报告实用价值而付出的额外努力。
为建立长期合作关系并持续支持我们的安全社区，我们将推出分级忠诚度奖金计划。该体系设有五个等级，提供逐级递增的奖金，以认可、支持和表彰持续与我们合作、让 AI 技术对每个人都更安全的研究人员。
为鼓励社区随着技术发展持续参与，我们将在重点活动中为新上线功能设立专项奖金池。这些短期活动让研究人员有机会提前测试新功能、赢取高额奖励，并因早期贡献获得认可。
漏洞示例 | 以往奖励示例 | 新奖金计算示例 | 新奖励金额 |
中危 — ChatGPT（核心资产）：仅有读取权限的成员可在没有写入权限的情况下向项目上传文件。 | 750 美元 | 2,000 美元 × 1.15 质量奖励系数 × 1.05 青铜级忠诚度奖励系数 | 2,415 美元 |
高危 — Prism（非核心资产）：不安全的直接对象引用（IDOR）导致用户上传至项目的文件可被越权读取。 | 1,000 美元 | 2,500 美元 × 1.15 质量奖励系数 × 1.10 黄金级忠诚度奖励系数 | 3,162.50 美元 |
严重 — ChatGPT（核心资产）：无需用户点击即可接管账号。 | 6,500 美元 | 30,000 美元 × 1.15 质量奖励系数 × 1.30 重点活动奖励系数 × 1.15 31337 级忠诚度奖励系数 | 51,577 美元 |
特别重大 — ChatGPT（核心资产）：严重突破安全边界（例如，能够查看任意 ChatGPT 用户的聊天消息）。 | 100,000 美元 | 100,000 美元 × 1.15 质量奖励系数 × 1.30 重点活动奖励系数 × 1.15 31337 级忠诚度奖励系数 | 171,925 美元 |
所有场景及以往奖励金额均仅作示例。
如果你已提交报告，而我们尚未发放赏金，我们将按新的奖励区间发放。对于本公告发布之前 30 天内已发放的赏金，如果你的漏洞发现按新区间计算可获得更高奖励（基础奖励 + 忠诚度奖励），我们将补发差额。
11 月 20 至 21 日，我们的安全团队将参加在奥克兰举行的 PROMPT2PWN（在新窗口中打开） 活动，研究人员可在现场测试目标。如果你也会到场，我们很期待了解你近期的研究工作，并探讨合作机会。
感谢每一位花时间追查线索并向我们报告的研究人员。我们希望，当你发现我们遗漏的问题时，OpenAI 始终是你愿意再次携手的团队。
