OpenAI 计划新一轮安全冲刺并上调漏洞赏金

OpenAI于2026年11月2日宣布，计划与Cathedral及其他外部研究人员开展新一轮内部安全冲刺；同日发布的漏洞赏金更新提高了奖励，并引入加成机制，可使特别严重的严重漏洞赏金最高达到17.2万美元。

Cathedral的研究人员将与OpenAI的内部团队一道，使用OpenAI的模型来挑战防御体系并寻找弱点。该公告涉及的是一项计划中的冲刺，而非已完成的测试轮次。Cathedral首席执行官兼联合创始人Gavin Kliger表示，此次合作将把OpenAI的模型和安全专长与Cathedral的研究相结合，以发现弱点、测试修复方案并支持持续防御。

为独立研究人员提供更高赏金

根据OpenAI另行发布的漏洞赏金公告，这些调整使中危、高危和严重漏洞奖励区间的中位数平均提高逾四倍。ChatGPT、Codex或API Platform等核心产品中的严重漏洞现在最高可获3万美元。针对这些目标的特别严重的严重漏洞在加成前仍可获得最高10万美元。

高质量报告将有资格获得基础赏金的倍数加成。质量加成旨在认可可靠的概念验证，该验证需隔离该漏洞、说明其可被利用的时机并展示其影响。新的五级忠诚度计划为反复与OpenAI合作的研究人员增加递增式加成，而优先活动将为测试新上线功能提供专门的奖金池。

仍在等待奖励的报告将适用新的奖励区间。在公告前30天内已获赏金的研究人员，如果按新的基础奖励和忠诚度奖励本应获得更高金额，将收到差额。

此前的冲刺提供了操作模板。OpenAI投入25%的产品工程师来发现和修复弱点，使用Codex调查发现、在隔离环境中复现漏洞并准备供审查的补丁。其Defense Factory账号表示，该行动动员了250多人，覆盖100多个服务领域。

OpenAI报告称，此前的行动在第一天关闭了53个紧急或高优先级问题。它将37%的发现识别为重复项，在运行时复现了19.5%，并在动态验证后记录了0.81%的误报率。修复完全基于Codex，回滚修复率为0.53%。

这些结果解释了为何Defense Factory不仅仅是一个补丁生成器。其持续、以智能体为先的循环涵盖清点、发现、动态验证、归属分配和经核实的修复，智能体在可复现的隔离环境中工作。由人工审查重大变更并处理模糊情况，智能体则承担常规工作。

The design also carries a material qualification: follow-up checks exposed a gap between merged patches and fixes deployed across the fleet. Ticket movement or accepted work does not prove remediation; the verified-remediation stage requires deployment and verification evidence after human review and authorized deployment.

Defender Access Beyond OpenAI

Beyond its own systems, OpenAI is making its most capable models available to Daybreak customers for authorized defensive work. Its September 3, 2026 Daybreak announcement set a six-month consumption target for a $1 billion commitment covering subsidized access, training, technical support and partnerships, starting with resource-constrained U.S. defenders of essential services such as water and electricity.

在发布该公告时，OpenAI报告称，已有来自2000个获批组织和workspace的数千名防御人员使用Daybreak，包括网络安全公司、国防组织和执法机构。

计划中的冲刺将内部和外部防御连接起来：外部研究人员获得更高激励，以报告OpenAI测试遗漏的问题，而其以智能体为先的行动则旨在验证和修复弱点。OpenAI自身设计中嵌入的基准是：发现是否最终转化为已部署、经独立验证的修复，而不是仅仅被标记为完成的工单。