OpenAI 宣布大幅上调其 Security Bug Bounty 安全漏洞悬赏计划的奖金标准，中、高、严重级别漏洞的奖金区间中位数平均翻了 4 倍以上。在 ChatGPT、Codex 或 API 平台等核心产品中，常规严重漏洞的基础奖金上限提至 30,000 美元；特大严重漏洞的基础上限保持 100,000 美元，但在叠加新增的质量、忠诚度和新功能活动三项乘数后，单笔奖金最高可达 171,925 美元（官方统称最高约 172,000 美元）。横向对比来看，OpenAI 这一新标准在常规严重漏洞上已追平 Google 和 Microsoft 的 30,000 美元上限，并将常规安全悬赏上限仅为 10,000 美元的 Anthropic 远远甩在身后。
比最高数字更值得玩味的是两项配套动作。一是 OpenAI 罕见开启了追溯补发机制，不仅未发奖的存量报告直接按新规结算，连公告发布前 30 天内已经结清的报告，只要按新规（基础奖加忠诚度奖）算出来更高，官方都会主动补齐差额。二是这笔钱有明确的流向限制，普通人热衷的让 ChatGPT 飙脏话或绕过内容审查的常规越狱（jailbreaks）一分钱都拿不到，只有捅穿系统权限边界、窃取跨账户数据的真漏洞，才能拿到这张高额支票。
从 5000 美元被群嘲到 5.1 万美元外加追溯补发
OpenAI 突然大撒币并回溯 30 天补发差额，直接导火索是一场刚刚发酵的白帽社区公关危机。就在新政发布前几天的 2026 年 10 月 31 日，知名开发者 Simon Willison 公开讨论了一起由 Parameter Labs 披露的 ChatGPT 账户沦陷漏洞，并直接批评当时报道的 5,000 美元奖金对于如此严重的漏洞来说有点抠门（a bit cheap）。
安全研究人员一旦觉得大厂给钱寒酸，手里的漏洞报告就可能流向灰产，或者干脆直接公开细节让厂商难堪。OpenAI 此次调价几乎是对着社区的吐槽精准修补。在官方给出的新旧奖金测算表里，恰好列举了一个“一键接管 ChatGPT 账户”的严重漏洞案例，其历史参考奖金为 6,500 美元，与此前引发争议的 5,000 美元处于同一量级；而在新规下，同类漏洞的基础奖直接拉升到 30,000 美元，叠满三项加成后高达 51,577 美元，足足涨了近 7 倍。
要拿满这 72% 的额外溢价，白帽黑客必须跟着 OpenAI 设定的三根指挥棒走：
- **高质量报告乘数（示例为 1.15 倍）**：提交一份能隔离漏洞、讲清触发条件并验证实际危害的可靠概念验证代码（PoC），帮内部工程师省去复现排查的时间。
- **新功能优先活动乘数（示例为 1.30 倍）**：在产品刚上线新特性的短期窗口内集中火力找茬，把漏洞消灭在规模化推广之前。
- 5 级忠诚度计划乘数（示例中铜牌 1.05 倍、金牌 1.10 倍、最高 31337 级别为 1.15 倍）：只有长期给 OpenAI 交报告的熟手才能攒够最高档加成。
这套算法表面上是涨工资，实则是用阶梯溢价筛选并绑定一批熟悉 OpenAI 架构的外部全职猎人，配合其内部用大模型自动找洞修洞的 Defense Factory 团队，形成内外双轨防御。
- 结论.回溯 30 天补发差额看似肉疼，实则是成本最低的止损——既堵住了近期交过核心漏洞的研究人员的嘴，又赶在 11 月 20 日至 21 日奥克兰 PROMPT2PWN 现场破解大赛前，把社区口碑拉回了牌桌。
越狱游戏不值钱，系统越权才是AI大厂的心腹大患
很多普通读者看到 17.2 万美元的第一反应，是去对话框里用绕口令骗 ChatGPT 吐出违禁词。这完全找错了庙门。
各大 AI 厂商早已在悬赏规则里把“系统安全（Security）”和“模型对齐安全（Safety）”切得干干净净。单纯绕过内容政策生成违规文本、或者套出系统提示词的普通越狱，在 OpenAI、Microsoft 和 Google 的常规安全悬赏里全都属于免赔条款。
真正能换来真金白银的，是传统 Web 安全与智能体权限边界的失守。在 OpenAI 给出的另外两个涨价示例里，一个是 ChatGPT 核心资产中的“只读成员越权向 Project 上传文件”（中危，从 750 美元涨至 2,415 美元），另一个是非核心资产 Prism 中的“越权访问（IDOR）读取用户上传至 Project 的文件”（高危，从 1,000 美元涨至 3,162.50 美元）。当生成式 AI 从聊天玩具变成挂载了企业代码库、团队协作空间（Projects）和外部 API 的工作台，跨账户读文件、越权改代码才是能直接把企业客户吓跑的致命伤。
调戏模型说脏话只是公关瑕疵，跨账户偷看文件才是砸饭碗的事故。
即便是提示词攻击，也必须打出传统安全漏洞的杀伤力才有人买单。OpenAI 在 2026 年 3 月 25 日单独拆出了一个 Safety Bug Bounty 项目，专门收购第三方提示词注入漏洞——前提是攻击者能借此劫持智能体去偷敏感数据或执行未授权的有害操作，且复现率必须达到 50% 以上。至于针对生物风险的通用越狱，则被放进了私密邀请制的 Bio Bounty 中，最高奖励 50,000 美元。
把四家头部 AI 公司的悬赏账本放在一起对比，这种防御重心的分野一目了然：
| 公司与项目 | 常规系统安全上限 | 模型安全 / 越狱专项规则 | 关键限制与加成条件 |
|---|---|---|---|
| OpenAI Security / Safety Bounty | 30,000 美元（特大基础 10 万） | 第三方提示词注入单列；生物越狱最高 50,000 美元 | 叠满乘数最高 171,925 美元；注入需 50% 以上复现率；排除普通内容越狱 |
| Anthropic Bug Bounty | 10,000 美元（严重级 3千-1万） | 突破 Constitutional Classifier 的通用越狱奖 35,000 美元 | 常规系统漏洞给钱最保守，重金押注模型分类器防线 |
| Google AI VRP / Cloud VRP | AI 专项基础 20,000 美元（云项目最高 101,010 美元） | 仅奖励引发未授权操作或敏感数据泄露的 AI 漏洞 | AI 专项叠新颖性与质量加成最高 30,000 美元 |
| Microsoft Copilot Bounty | 30,000 美元 | 明确排除仅影响自身的提示词注入、系统提示词提取与单纯内容问题 | 2026 年初 Zero Day Quest 限时赛曾给到 100,000 美元 |
Anthropic 是个异类，它在 HackerOne 上的常规系统安全悬赏上限只有可怜的 10,000 美元，却愿意为每一个攻破其 Constitutional Classifier 防线的新型通用越狱掏出 35,000 美元。而 OpenAI、Google 和 Microsoft 的步调高度一致，三家把常规 AI 系统漏洞的封顶线齐刷刷定在 30,000 美元，再用专项奖金或乘数去抓极端风险。OpenAI 这次把常规漏洞叠乘数后的上限推高到 5 万美元以上、特大漏洞推到 17.2 万美元，直接给同行制造了人才争夺压力。
对于靠挖洞为生的独立安全研究员来说，现在去啃 ChatGPT Projects 的权限隔离、Codex 的代码执行沙箱或是新上线的周边资产，投入产出比已经远高于在其他平台死磕模型对话。但高额奖金背后仍有一道隐形门槛尚未完全扫清。2024 年发表的学术论文《A Safe Harbor for AI Evaluation and Red Teaming》曾专门指出，AI 厂商使用条款中的模糊地带，往往导致善意研究人员在测试漏洞或等待审批时面临账号被封禁甚至违反计算机欺诈法规的法律风险。
- 风险.OpenAI 把详细的排除条款藏在需要登录的 Bugcrowd 页面后，白帽黑客在冲着 1.3 倍新功能乘数去测试刚上线的产品前，最该先核对清楚安全港（Safe Harbor）免责边界，免得奖金没拿到先被自动风控封了主力账号。
11 月 20 日至 21 日，OpenAI 安全团队将带着这套新价目表去奥克兰参加 PROMPT2PWN 大会，让研究人员现场上手测试目标。到底是真金白银兑现承诺，还是在报告定级和乘数认定上继续卡脖子，半个月后的现场开单情况就是第一块试金石。