我們正提高 OpenAI 安全漏洞獎賞計劃的獎金，進一步鼓勵獨立研究人員尋找 OpenAI 軟件中可能被我們的測試遺漏的漏洞。我們亦推出新的獎勵措施，讓研究人員提交更優質的漏洞報告時，可獲得更高獎金。
獨立安全研究人員在保障整個行業的技術安全方面，發揮不可或缺的作用。在 OpenAI，鼓勵負責任的漏洞披露是我們安全體系的核心一環，與 Defense Factory 的工作相輔相成。在這項工作中，我們的工程師運用我們的模型尋找弱點、重現問題，並測試修復方案。
今天公布的更新旨在鼓勵和支持研究人員，並持續建立以社群為先、注重協作的安全環境。
我們將中等、高危及嚴重級別漏洞的獎金範圍中位值，平均提高至原來的四倍以上。現在，在 ChatGPT、Codex 或 API 平台等核心產品中發現嚴重漏洞，最高可獲 30,000 美元獎金。在這些產品中發現的特殊嚴重漏洞，仍可獲最高 100,000 美元獎金；計入新增額外獎勵後，金額最高可達 172,000 美元。完整詳情請參閱我們的安全漏洞獎賞計劃（在新視窗中開啟）。
優質報告可在基本獎金之上，按額外倍數獲得獎勵。可靠的概念驗證若能明確定位漏洞、說明漏洞可被利用的條件，並展示其影響，就能讓我們更快着手修復。質素獎金倍數旨在嘉許研究人員付出的額外努力，讓漏洞發現更具實用價值。
為建立長期合作關係，並持續支持安全社群，我們將推出分級忠誠獎勵計劃。這套五級制度提供逐級遞增的額外獎勵，以肯定、支持和嘉許持續與我們合作的研究人員，共同讓所有人都能更安全地使用 AI 技術。
為鼓勵社群在技術不斷演進的過程中積極參與，重點活動將為新推出的功能設立專屬獎金池。這些短期活動讓研究人員有機會及早測試最新功能，獲取高額獎金，並讓他們的早期貢獻獲得肯定。
漏洞示例 | 過往獎金示例 | 新獎金計算示例 | 新獎金 |
中等 — ChatGPT（核心資產）：只有唯讀權限的成員，在沒有寫入權限的情況下仍可將檔案上載至項目。 | $750 | $2,000 × 1.15 質素獎勵 × 1.05 銅級忠誠獎勵 | $2,415 |
高危 — Prism（非核心資產）：不安全的直接物件參照（IDOR）漏洞，導致上載至用戶項目的檔案可被未經授權讀取 | $1,000 | $2,500 × 1.15 質素獎勵 × 1.10 金級忠誠獎勵 | $3,162.50 |
嚴重 — ChatGPT（核心資產）：無需用戶點擊即可接管帳戶。 | $6,500 | $30,000 × 1.15 質素獎勵 × 1.30 重點活動獎勵 × 1.15 31337 級忠誠獎勵 | $51,577 |
特殊 — ChatGPT（核心資產）：嚴重突破安全邊界（例如可查看任意 ChatGPT 用戶的聊天訊息）。 | $100,000 | $100,000 × 1.15 質素 × 1.30 重點活動 × 1.15 31337 級忠誠獎勵 | $171,925 |
所有情境及過往獎金金額僅供說明之用。
如果你已提交報告，而我們尚未發放獎金，我們將按新的獎金範圍計算。對於本公告發布前 30 天內已發放的獎金，如果你的漏洞發現按新範圍計算可獲更高金額（基本獎金加忠誠獎勵），我們將向你補發差額。
11 月 20 至 21 日，我們的安全團隊將出席在奧克蘭舉行的 PROMPT2PWN（在新視窗中開啟），研究人員可在現場親自測試指定目標。如果你也會出席，我們很期待了解你最近的研究工作，並探討合作機會。
感謝每一位花時間追查線索並向我們提交報告的人。當你發現我們遺漏的問題時，我們希望 OpenAI 仍是你願意再次合作的團隊。
