我們正在提高 OpenAI 資安漏洞獎勵計畫的獎金，進一步鼓勵獨立研究人員找出 OpenAI 軟體中可能未被我們的測試發現的漏洞。我們也推出新的獎勵措施，讓研究人員提交更高品質的漏洞報告時，能獲得更高的獎金。
獨立資安研究人員在保障整個產業的技術安全上，扮演不可或缺的角色。在 OpenAI，鼓勵負責任的漏洞揭露是我們資安架構的核心環節，與 Defense Factory 的工作相輔相成。在這項計畫中，我們的工程師運用我們的模型找出弱點、重現問題並測試修正方案。
今天的更新旨在鼓勵並支持研究人員，持續打造以社群為先、攜手合作的資安環境。
我們將中度、高度與嚴重等級漏洞的獎金區間中間值，平均提高至原先的四倍以上。現在，若在 ChatGPT、Codex 或 API 平台等核心產品中發現嚴重等級的漏洞，最高可獲得 30,000 美元。在這些目標中發現特別重大的嚴重漏洞，仍有機會獲得最高 100,000 美元的獎金；現在加上額外獎金，最高可達 172,000 美元。完整詳情請參閱我們的資安漏洞獎勵計畫(在新視窗中開啟)。
高品質報告將有機會在基本獎金上獲得倍數加成。可靠的概念驗證若能明確指出漏洞、說明可利用的條件，並展示其影響，就能幫助我們更快著手修復。品質加成是為了肯定研究人員付出的額外心力，讓漏洞發現更具實用價值。
為了建立長期合作關係，並持續支持我們的資安社群，我們將推出分級忠誠獎勵計畫。這套制度分為五個等級，提供逐級提高的獎金，以肯定、支持並表揚持續與我們合作、讓 AI 技術對所有人更安全的研究人員。
為了讓社群隨著技術演進持續參與，優先活動將針對新推出的功能設立專屬獎金池。這些短期活動讓研究人員有機會及早測試新功能、獲得高額獎金，並讓他們在早期的貢獻受到肯定。
漏洞範例 | 過往獎金範例 | 新制獎金計算範例 | 新制獎金 |
中度 — ChatGPT（核心資產）：僅具讀取權限的成員可在沒有寫入權限的情況下，將檔案上傳至專案。 | $750 | $2,000 × 1.15 品質加成 × 1.05 青銅級忠誠加成 | $2,415 |
高度 — Prism（非核心資產）：不安全的直接物件參照（IDOR）導致使用者上傳至專案的檔案可被他人讀取。 | $1,000 | $2,500 × 1.15 品質加成 × 1.10 黃金級忠誠加成 | $3,162.50 |
嚴重 — ChatGPT（核心資產）：無須使用者點擊即可接管帳號。 | $6,500 | $30,000 × 1.15 品質加成 × 1.30 優先活動加成 × 1.15 31337 級忠誠加成 | $51,577 |
特別重大 — ChatGPT（核心資產）：安全邊界遭嚴重突破（例如，可查看任意 ChatGPT 使用者的聊天訊息）。 | $100,000 | $100,000 × 1.15 品質加成 × 1.30 優先活動加成 × 1.15 31337 級忠誠加成 | $171,925 |
所有情境與過往獎金金額均僅供示例。
如果你已提交報告，而我們尚未發放獎金，我們將採用新的獎金區間。針對本公告發布前 30 天內已發放的獎金，如果你的漏洞發現依新制區間可獲得更高獎金（基本獎金 + 忠誠獎金），我們將補足差額。
11 月 20 至 21 日，我們的資安團隊將出席在奧克蘭舉行的 PROMPT2PWN(在新視窗中開啟)，研究人員可在現場測試目標。如果你也會參加，我們很期待聽聽你最近的研究，以及如何與你合作。
感謝每一位撥空追查線索並向我們回報的人。當你發現我們遺漏的問題時，我們希望 OpenAI 是你願意再次聯繫的團隊。
