OpenAI 上调安全漏洞赏金，新增报告质量、忠诚度与专项活动奖励

OpenAI 宣布上调其安全漏洞赏金计划（Security Bug Bounty）的奖励金额，同时为独立安全研究员引入三类新的奖金：报告质量奖金、忠诚度奖金，以及针对优先级专项活动的奖金。

三类奖金指向三种不同的激励。从字面看，报告质量奖金奖励的是「讲清楚」的能力：同一个漏洞，描述越清晰、越可复现，对防守方的价值越大；忠诚度奖金则针对长期、持续向 OpenAI 提交报告的研究员；优先级专项活动奖金服务于特定时间段内被点名关注的目标。

赏金计划是 AI 公司获取外部安全研究能力的主要渠道之一。模型的接口、训练与推理基础设施、周边账号体系构成了一块形状特殊的攻击面，内部团队很难覆盖全部角落，独立研究员的视角因此成为重要补充。

值得注意的是，同一天 OpenAI 官网还发布了另一篇文章，介绍公司正在筹备下一轮内部安全冲刺，并将与 Cathedral Systems 合作、用 AI 测试和加固防御。一内一外两条线同时推进，构成了这家公司当下安全工作的完整图景：内部做演练，外部买发现。

把奖励拆成质量、忠诚度与专项活动三个维度，也反映出赏金计划本身正在从「按漏洞等级付费」走向「按研究行为付费」。对研究者来说，这意味着选择项目时要看的不只是最高单笔金额，还有奖金结构与结算的确定性。

后续可以关注三点：OpenAI 是否公布新的赏金总额或最高单笔金额，优先级专项活动具体指向哪些系统，以及其他前沿实验室会不会跟进类似的奖金结构调整。