本文目錄

OpenAI 於 2026-11-03 02:29:35 UTC（即 2026-11-03 10:29:35 Asia/Shanghai）在 X 發帖，稱正在規劃 下一輪內部安全衝刺，並上調 Security Bug Bounty。發帖賬號是 @OpenAI。兩篇 OpenAI 博客的頁眉日期均為 2026年11月2日——一篇寫衝刺，一篇寫賞金。博客日期與 X 發帖時刻可並列，不是同一時刻。

主帖把動作框成：在攻擊者之前，先讓防禦方用上 AI。OpenAI 與 Cathedral Systems 合作，由其研究員用 OpenAI 模型與 OpenAI 團隊一起挑戰防禦；同時上調賞金，包括對 critical findings 的獎勵超過四倍。帖文還寫明：exceptional findings 含加成最高可達 $172,000（eligible）。同線程跟帖說明：待發獎適用新規；公告前 30 天內已發獎若新區間更高則補差。

站內相關：Codex 用量已出現 gpt-6.2-astra，官方尚未上架、ChatGPT Pro／Business 合格訂閱可領每月最高 $500 API 積分、METR 與 Redwood 對 OpenAI 內部 agent 監控做了紅隊評估、OpenAI 收緊前沿模型訓練環境的隔離。

下一輪內部安全衝刺

衝刺博客標題為 Preparing our next security sprint to harden OpenAI。OpenAI 寫道：正在規劃下一輪內部安全衝刺，把新的研究員與安全合作方和自家團隊拉到一起，用自家模型測試並加固系統。點名合作方是 Cathedral Systems：其研究員將用 OpenAI 模型，與 OpenAI 團隊一起挑戰防禦。同文引用 Cathedral Systems CEO & Co-founder Gavin Kliger 的表態，並點到賞金項目改進，包括對 critical findings 的獎勵超過四倍。

作為下一輪的語境，OpenAI 稱上一輪衝刺把約 25% 的產品工程師投入找弱與修弱；工程師用 Codex 調查發現、在隔離環境複現漏洞，並準備補丁供評審。同一套 hardening 敘述裡，OpenAI 稱把有能力的模型開放給 Daybreak 客戶，並承諾在六個月內向前線防禦者提供 $1 billion 補貼訪問。這筆 $1 billion 是衝刺博客 hardening 語境下的補貼訪問——不是 Security Bug Bounty 的賞金數字本身。

Security Bug Bounty 上調

賞金博客標題為 Rewarding defenders with bigger bug bounties。區間上調的官方措辭很具體：對 medium、high、critical 發現，獎勵區間中位數平均上調超過四倍。這是 midpoint／on average 表述，不是「每一檔一律精確 ×4」。

核心產品上，ChatGPT、Codex 或 API Platform 的 critical 漏洞現在最高可獲 $30,000。同目標上的 exceptional critical 仍最高可到 $100,000，含加成後最高可達約 $172,000。這些 exceptional 上限是 eligible／可達數字；官博把場景標成 illustrative（示例）。

加成、官博示例與補差

賞金博客列出三類加成：high quality report 倍率、5 檔 loyalty、面向新功能的 priority campaign 倍率。同文例表把 Exceptional — ChatGPT（核心資產） 一行算到 $171,925：$100,000 × 1.15 Quality × 1.30 Priority Campaign × 1.15 31337 loyalty。頁面註明場景與歷史獎額均為 illustrative（示例）。DigIntoAI 把 $171,925 當作該 OpenAI 博客示例。

補差規則（賞金博客與 X 跟帖）：已提交、尚未發獎 → 按 新獎勵區間；公告前 30 天內已發獎、按新區間更高 → 補 差額（Base Award + Loyalty Awards）。OpenAI 還寫：安全團隊將於 11 月 20–21 日出席奧克蘭 PROMPT2PWN。計劃細則另有程序頁鏈接。

DigIntoAI 暫時還沒有複測賞金計算

DigIntoAI 暫時還沒有複測賞金計算，也沒有複現漏洞。上文跟原博客與原 X 帖走。

要點速覽

  1. 誰。 OpenAI（衝刺博客、賞金博客、X @OpenAI）。
  2. 何時。 博客日期 2026年11月2日；主帖 2026-11-03 10:29:35 Asia/Shanghai（2026-11-03 02:29:35 UTC）；跟帖 …10:29:36 Asia/Shanghai。
  3. 衝刺。 下一輪內部安全衝刺；合作方 Cathedral Systems；用 OpenAI 模型壓測防禦。
  4. 上一輪（博客語境）。 約 25% 產品工程師；Codex 調查／隔離複現／補丁評審。
  5. 賞金中位數。 medium／high／critical 中位數 平均超 4 倍。
  6. 核心 critical。 ChatGPT／Codex／API Platform 最高 $30,000；exceptional 最高 $100,000，含加成 $172,000 eligible。
  7. 補差。 待發獎走新規；近 30 天已發獎可補 Base＋Loyalty 差額。
  8. 動手驗證。 暫時還沒有複測賞金計算，也沒有複現漏洞。

一句話收束

OpenAI 在 2026-11-03 上午（Asia/Shanghai）的 X 線程，配上兩篇 2026年11月2日 博客，宣佈與 Cathedral Systems 推進 下一輪內部安全衝刺（用自家模型壓測防禦），並把 medium／high／critical 獎勵區間中位數平均上調超 4 倍。核心產品 critical 最高 $30,000，exceptional 含加成最高約 $172,000 eligible——博客示例路徑算到 $171,925。待發獎與近 30 天已發獎有補差。官方 hardening／賞金政策更新。