OpenAI计划开展新一轮安全冲刺并提高漏洞赏金

OpenAI于2026年11月2日宣布，计划与Cathedral及其他外部研究人员开展新一轮内部安全冲刺；同日发布的漏洞赏金更新提高了奖励，并推出奖金机制，使特别突出的严重漏洞奖励最高可达172,000美元。

Cathedral的研究人员将与OpenAI内部团队协作，利用OpenAI的模型挑战防御措施并寻找漏洞。这项公告宣布的是计划开展的冲刺，而非已经完成的一轮测试。Cathedral首席执行官兼联合创始人Gavin Kliger表示，此次合作将结合OpenAI的模型与安全专业知识，以及Cathedral的研究，以发现漏洞、测试修复方案并支持持续防御。

为独立研究人员提供更高额的漏洞赏金

据OpenAI的另一份漏洞赏金公告，此次调整使中危、高危和严重漏洞奖励区间的中位数平均提高到原来的四倍以上。如今，ChatGPT、Codex或API Platform等核心产品中的严重漏洞，最高可获得30,000美元奖励。针对这些产品发现的特别突出的严重漏洞，仍有资格在奖金之外获得最高100,000美元奖励。

高质量报告将有资格获得基础漏洞赏金的倍数奖励。质量奖金旨在奖励可靠的概念验证：它应能单独定位漏洞、说明漏洞在何种情况下可被利用，并展示其影响。新的五级忠诚度计划将为反复与OpenAI合作的研究人员提供逐步增加的奖金；优先活动则将设立专项奖金池，用于测试新推出的功能。

尚未确定奖励的报告将适用新的奖励区间。公告发布前30天内已获得漏洞赏金的研究人员，如果按新的基础奖励和忠诚度奖励计算可获得更高金额，将收到差额。

此前的冲刺为Defense Factory提供了运作范本

此前的冲刺为运作提供了范本。OpenAI安排25%的产品工程师寻找并修复漏洞，利用Codex调查发现的问题、在隔离环境中复现漏洞，并准备补丁供审核。其Defense Factory介绍称，这项工作动员了250多名人员，覆盖100多个服务领域。

OpenAI称，此前的行动在第一天就解决了53个紧急或高优先级问题。该行动将37%的发现判定为重复问题，在运行时复现了19.5%的发现，并在动态验证后记录到0.81%的误报率。所有修复工作均基于Codex完成，修复回滚率为0.53%。

这些结果说明，Defense Factory不只是一个补丁生成器。它采用持续运行、以智能体为先的工作循环，涵盖资产清单整理、问题发现、动态验证、责任归属分配和经验证的修复；智能体在可复现的隔离环境中工作。智能体承担常规工作时，由人员审核影响重大的变更并处理模糊不明的情况。

这套设计也有一项重要限制：后续检查发现，已合并的补丁与已部署到整个系统中的修复之间存在落差。工单状态变更或工作获批并不能证明漏洞已修复；经过验证的修复阶段要求，在人工审核和获授权的部署之后，提供部署及验证证据。

为OpenAI以外的防御方提供访问权限

除了保护自身系统，OpenAI还向Daybreak客户开放其能力最强的模型，用于经授权的防御工作。其2026年9月3日发布的Daybreak公告为一项10亿美元的承诺设定了为期六个月的使用目标；这项承诺涵盖补贴访问、培训、技术支持和合作伙伴关系，首先面向资源受限、负责水电等基本服务的美国防御方。

公告发布时，OpenAI表示，已有数千名防御人员在2,000家获批的组织和工作空间中使用Daybreak，其中包括网络安全公司、国防组织和执法机构。

计划中的冲刺将内部与外部防御力量连接起来：外部研究人员可获得更高奖励，以报告OpenAI测试中遗漏的问题；与此同时，其以智能体为先的运作机制旨在验证并修复漏洞。OpenAI自身设计中采用的衡量标准是：发现的问题最终是否得到部署，并经独立验证完成修复，而不是仅仅将工单标记为已完成。