我们正在提高 OpenAI 安全漏洞赏金计划（Security Bug Bounty program）的奖励，以进一步鼓励独立研究人员去发掘我们的测试可能遗漏的 OpenAI 软件漏洞。我们同时为研究人员引入新的激励措施，让他们能因更高质量的漏洞报告获得更多奖励。
独立安全研究人员在保护全行业技术方面发挥着至关重要的作用。在 OpenAI，激励负责任的披露是我们安全模型的核心部分，它与我们的防御工厂（Defense Factory）工作相辅相成——在那里，我们的工程师使用我们的模型来发现弱点、复现弱点并测试修复方案。
今天的更新旨在鼓励并赋能研究人员，并继续构建一个协作、以社区为先的安全环境。
严重漏洞获得丰厚奖励
我们将中危、高危和严重级别发现奖励区间中点的平均值提高至原来的四倍以上。ChatGPT、Codex 或 API Platform 等核心产品中的严重漏洞现在最高可获得 30,000 美元。针对这些目标的卓越严重发现仍有资格获得最高 100,000 美元，加上奖金后现在最高可达 172,000 美元。完整细节见我们的安全漏洞赏金计划。
高质量报告奖金倍数
高质量报告将有资格在基础赏金之上获得奖金倍数。一个可靠的概念验证若能隔离该漏洞、展示其可被利用的时机并证明其影响，就能让我们在修复上抢占先机。质量倍数是对让发现格外有用的额外工作的认可。
忠诚度计划奖金
为了建立长期关系并持续赋能我们的安全社区，我们正在引入分级忠诚度奖金计划。这一 5 级体系提供递增的奖金，以认可、支持并表彰那些始终与我们合作、让 AI 技术对所有人更安全的研究人员。
优先活动倍数
为了在技术演进过程中支持社区参与，优先活动将为新发布的功能设立专门的奖金池。这些短期活动为研究人员提供早期、高回报的机会来测试新进展，并因其早期贡献而获得认可。
更新后的赔付计算示例
| 示例漏洞 | 示例历史奖励 | 示例新赔付计算 | 新奖励 |
|---|---|---|---|
| 中危 - ChatGPT（核心资产）：只读成员可以在没有写入权限的情况下将文件上传到 Project。 | $750 | $2,000 × 1.15 质量奖金 × 1.05 青铜忠诚度等级奖金 | $2,415 |
| 高危 - Prism（非核心资产）：IDOR 导致可读取上传到用户 Project 的文件 | $1,000 | $2,500 × 1.15 质量奖金 × 1.10 黄金忠诚度等级奖金 | $3,162.50 |
| 严重 - ChatGPT（核心资产）：零点击账户接管。 | $6,500 | $30,000 × 1.15 质量奖金 × 1.30 优先活动奖金 × 1.15 31337 忠诚度等级奖金 | $51,577 |
| 卓越 - ChatGPT（核心资产）：对安全边界的重大突破（例如，能够查看任意 ChatGPT 用户的聊天消息。） | $100,000 | $100,000 × 1.15 质量 × 1.30 优先活动 × 1.15 31337 忠诚度 | $171,925 |
所有场景和历史奖励均为示例。
追溯付款
如果你已经提交了报告，而我们尚未发放赏金，我们将适用新的奖励区间。对于我们在本公告发布之前 30 天内发放的赏金，如果你的发现按新区间本可获得更多奖励（基础奖励 + 忠诚度奖励），我们将向你支付差额。
在奥克兰与我们见面
11 月 20 日至 21 日，我们的安全团队将出席在奥克兰举行的 PROMPT2PWN，研究人员可以在那里现场测试目标。如果你会到场，我们很想听听你一直在研究什么，以及如何与你合作。
感谢每一位花时间调查线索并向我们报告的人。我们希望 OpenAI 成为你发现我们遗漏之处时会再次回来的团队。