OpenAI 于 2026 年 11 月 2 日宣布，将大幅提高其安全漏洞赏金计划（Security Bug Bounty program）的奖励金额，以鼓励独立安全研究人员更积极地寻找 OpenAI 软件中可能被内部测试遗漏的漏洞。与此同时，公司还推出了一系列新激励措施，让研究人员能够凭借更高质量的漏洞报告获得更高报酬。
独立安全研究人员在保护整个行业的技术安全方面扮演着关键角色。对 OpenAI 而言，激励负责任披露是其安全模型的核心组成部分，与“Defense Factory”工作相辅相成——在那里，OpenAI 的工程师利用自家模型发现弱点、复现问题并测试修复方案。此次更新旨在赋能研究人员，并持续构建一个协作、社区优先的安全环境。
在奖励金额方面，OpenAI 将中型、高危和关键漏洞的奖励范围中位数平均提高超过三倍。对于 ChatGPT、Codex 或 API 平台等核心产品中的关键漏洞，基础奖励最高可达 30,000 美元。针对这些目标的卓越关键发现仍有资格获得最高 100,000 美元的奖励，而在叠加奖金后，这一数字现在最高可达 172,000 美元。完整细节可在其安全漏洞赏金计划页面查看。
除了提高基础奖励，OpenAI 还为高质量报告引入了奖金乘数。一份可靠的概念验证（proof of concept）若能隔离漏洞、展示其可利用时机并证明其影响，将为修复工作提供重要先机。质量乘数正是为了认可研究人员为让发现特别有用而付出的额外努力。
为了建立长期关系并持续赋能安全社区，OpenAI 还推出了分层忠诚度奖金计划。这一五级体系提供递增的奖金，以认可、支持并表彰那些始终与 OpenAI 合作、让 AI 技术对所有人更安全的研究人员。
此外，为了在技术演进过程中支持社区参与，优先活动（priority campaigns）将为新发布的功能设置专门的奖金池。这些短期活动为研究人员提供早期、高回报的机会来测试新开发的功能，并因其早期贡献获得认可。
OpenAI 通过几个示例说明了新奖励的计算方式。例如，一个针对 ChatGPT 核心资产的中危漏洞——只读成员可以在没有写入权限的情况下向项目上传文件——历史奖励为 750 美元，而新方案下基础奖励为 2,000 美元，乘以 1.15 的质量奖金和 1.05 的铜级忠诚度奖金，最终可获得 2,415 美元。另一个例子是 Prism 非核心资产中的高危 IDOR 漏洞，可读取用户项目中的上传文件，历史奖励为 1,000 美元，新方案下基础奖励 2,500 美元，乘以 1.15 质量奖金和 1.10 金级忠诚度奖金，最终为 3,162.50 美元。
对于关键漏洞，例如 ChatGPT 核心资产中的一键账户接管，历史奖励为 6,500 美元。新方案下基础奖励为 30,000 美元，乘以 1.15 质量奖金、1.30 优先活动奖金和 1.15 的 31337 忠诚度等级奖金，最终可达 51,577 美元。而对于卓越发现，例如能够查看任意 ChatGPT 用户聊天消息这类重大安全边界突破，历史奖励为 100,000 美元，新方案下基础奖励 100,000 美元乘以 1.15 质量、1.30 优先活动和 1.15 的 31337 忠诚度奖金，最终可达 171,925 美元。OpenAI 强调，所有场景和历史奖励均为示意性质。
对于已经提交报告但尚未获得赏金的研究人员，OpenAI 将适用新的奖励范围。对于本次公告前 30 天内已发放的赏金，如果相关发现按照新范围（基础奖励加忠诚度奖励）本应获得更高金额，OpenAI 将补发差额。
OpenAI 还宣布，其安全团队将于 11 月 20 日至 21 日参加在奥克兰举行的 PROMPT2PWN 活动，研究人员可以在现场测试目标。如果与会者到场，OpenAI 表示很乐意听取他们正在研究的内容以及如何开展合作。公司最后感谢所有花时间调查线索并向其报告的研究人员，并希望 OpenAI 能成为研究人员在发现遗漏时愿意再次回来的团队。