OpenAI 将漏洞赏金提高至最高约 17.2 万美元
Bug hunters can now earn up to $172,000 from OpenAI as company ramps up security
AI 导读
OpenAI 宣布将漏洞赏金提高四倍，ChatGPT、Codex 等核心产品的严重漏洞最高可获 3 万美元，特别发现可达 10 万美元，叠加质量、忠诚度和活动奖金后总额约 17.2 万美元。新增五档忠诚度计划和与新品发布绑定的限时加奖活动，过去 30 天内提交漏洞报告者可按新旧费率差额补发。OpenAI 同时筹备一次安全冲刺，由安全公司 Cathedral 与其工程师共同对系统做压力测试；公司称上一次冲刺中有 25% 的产品工程师参与漏洞查找。
推荐理由
AI 评分 53
原文列出漏洞赏金的具体档位与加成结构，可对照 Google、Apple、Microsoft 的同类项目看 OpenAI 的安全投入位置。
主题
正文 · AI 翻译
OpenAI宣布，将漏洞赏金提高至原来的四倍，并启动新一轮内部安全冲刺。ChatGPT或Codex等核心产品中的严重漏洞，现在可让外部研究人员获得最高3万美元奖励。特别突出的发现最高可获得10万美元，再加上质量、忠诚度和活动奖金，总额可达约17.2万美元。
这使OpenAI与谷歌的通用漏洞奖励计划处于同一水平，但仍低于苹果或微软为操作系统级漏洞利用提供的顶级奖励。新增内容包括五档忠诚度计划，以及与新产品发布挂钩、提高奖励的限时活动。过去30天内报告漏洞的人将按新旧费率差额获得追溯补发。
除了全面改革赏金计划，OpenAI还在筹备一次安全冲刺，届时安全公司Cathedral将与OpenAI自己的工程师合作，对其系统进行压力测试。据该公司称，在上一次冲刺中，有25%的OpenAI产品工程师参与了漏洞查找工作。