OpenAI正在加大对网络安全研究人员的奖励力度。当地时间11月2日，该公司宣布上调安全漏洞赏金计划（Security Bug Bounty）的奖励标准，并推出报告质量奖励、研究人员忠诚度奖励和专项活动奖金三项激励机制。对于发现高危安全漏洞的研究人员，最高奖励可达17.2万美元。

此次调整旨在吸引更多独立安全研究人员参与漏洞排查，帮助OpenAI发现内部测试可能遗漏的安全问题，进一步提升ChatGPT、Codex及API平台的安全性。

高危漏洞奖励大幅提高

根据OpenAI公布的新方案，中危、高危和严重漏洞奖励区间的中位数平均提高至原来的4倍以上。

其中，针对ChatGPT、Codex和API平台等核心产品，严重级别漏洞的基础奖励最高可达3万美元。对于影响特别重大的严重漏洞，基础奖励上限仍为10万美元，叠加各项奖金后，最终奖励最高可达到17.2万美元。

需要注意的是，17.2万美元并非所有严重漏洞的固定奖励，而是符合特定条件、叠加多项奖金后的最高水平。

三项新机制鼓励优质研究

此次调整的一大重点，是引入更加细化的奖励体系。

首先是报告质量奖励。研究人员提交的报告如果能够清晰定位漏洞、提供可靠的概念验证，并说明漏洞的利用条件及实际影响，就有机会获得额外奖励。

其次是忠诚度奖励。OpenAI推出五级奖励体系，根据研究人员持续参与漏洞研究和负责任披露的情况，提供不同档次的奖金加成。

此外，公司还将针对新推出的产品和功能开展专项安全测试活动，并设置独立奖金池，鼓励研究人员尽早发现潜在问题。

部分已提交报告也可获得补差

此次奖励调整还涉及此前提交的漏洞报告。

对于已经提交但尚未获得奖金的报告，OpenAI将按照新的奖励标准进行评估。对于公告发布前30天内已经发放奖金的部分报告，如果按照新标准计算应获得更高奖励，公司也将补发差额，具体按照基础奖励和忠诚度奖励规则计算。

从此次调整来看，OpenAI正在进一步加强内部安全测试与外部研究人员之间的协作。随着AI产品和相关服务不断扩展，漏洞发现、风险评估和及时修复也成为保障AI服务稳定运行的重要环节。

此次提高赏金能否带来更多高质量漏洞报告，还有待后续观察，但17.2万美元的最高奖励，无疑提高了专业安全研究人员参与的吸引力。

（素材来自：OpenAI 智算芯能前沿网综合）

本文由智算芯能前沿网编辑整理，转载请注明出处。