本文目录

OpenAI 于 2026-11-03 02:29:35 UTC（即 2026-11-03 10:29:35 Asia/Shanghai）在 X 发帖，称正在规划 下一轮内部安全冲刺，并上调 Security Bug Bounty。发帖账号是 @OpenAI。两篇 OpenAI 博客的页眉日期均为 2026年11月2日——一篇写冲刺，一篇写赏金。博客日期与 X 发帖时刻可并列，不是同一时刻。

主帖把动作框成：在攻击者之前，先让防御方用上 AI。OpenAI 与 Cathedral Systems 合作，由其研究员用 OpenAI 模型与 OpenAI 团队一起挑战防御；同时上调赏金，包括对 critical findings 的奖励超过四倍。帖文还写明：exceptional findings 含加成最高可达 $172,000（eligible）。同线程跟帖说明：待发奖适用新规；公告前 30 天内已发奖若新区间更高则补差。

站内相关：Codex 用量已出现 gpt-6.2-astra，官方尚未上架、ChatGPT Pro／Business 合格订阅可领每月最高 $500 API 积分、METR 与 Redwood 对 OpenAI 内部 agent 监控做了红队评估、OpenAI 收紧前沿模型训练环境的隔离。

下一轮内部安全冲刺

冲刺博客标题为 Preparing our next security sprint to harden OpenAI。OpenAI 写道：正在规划下一轮内部安全冲刺，把新的研究员与安全合作方和自家团队拉到一起，用自家模型测试并加固系统。点名合作方是 Cathedral Systems：其研究员将用 OpenAI 模型，与 OpenAI 团队一起挑战防御。同文引用 Cathedral Systems CEO & Co-founder Gavin Kliger 的表态，并点到赏金项目改进，包括对 critical findings 的奖励超过四倍。

作为下一轮的语境，OpenAI 称上一轮冲刺把约 25% 的产品工程师投入找弱与修弱；工程师用 Codex 调查发现、在隔离环境复现漏洞，并准备补丁供评审。同一套 hardening 叙述里，OpenAI 称把有能力的模型开放给 Daybreak 客户，并承诺在六个月内向前线防御者提供 $1 billion 补贴访问。这笔 $1 billion 是冲刺博客 hardening 语境下的补贴访问——不是 Security Bug Bounty 的赏金数字本身。

Security Bug Bounty 上调

赏金博客标题为 Rewarding defenders with bigger bug bounties。区间上调的官方措辞很具体：对 medium、high、critical 发现，奖励区间中位数平均上调超过四倍。这是 midpoint／on average 表述，不是「每一档一律精确 ×4」。

核心产品上，ChatGPT、Codex 或 API Platform 的 critical 漏洞现在最高可获 $30,000。同目标上的 exceptional critical 仍最高可到 $100,000，含加成后最高可达约 $172,000。这些 exceptional 上限是 eligible／可达数字；官博把场景标成 illustrative（示例）。

加成、官博示例与补差

赏金博客列出三类加成：high quality report 倍率、5 档 loyalty、面向新功能的 priority campaign 倍率。同文例表把 Exceptional — ChatGPT（核心资产） 一行算到 $171,925：$100,000 × 1.15 Quality × 1.30 Priority Campaign × 1.15 31337 loyalty。页面注明场景与历史奖额均为 illustrative（示例）。DigIntoAI 把 $171,925 当作该 OpenAI 博客示例。

补差规则（赏金博客与 X 跟帖）：已提交、尚未发奖 → 按 新奖励区间；公告前 30 天内已发奖、按新区间更高 → 补 差额（Base Award + Loyalty Awards）。OpenAI 还写：安全团队将于 11 月 20–21 日出席奥克兰 PROMPT2PWN。计划细则另有程序页链接。

DigIntoAI 暂时还没有复测赏金计算

DigIntoAI 暂时还没有复测赏金计算，也没有复现漏洞。上文跟原博客与原 X 帖走。

要点速览

  1. 谁。 OpenAI（冲刺博客、赏金博客、X @OpenAI）。
  2. 何时。 博客日期 2026年11月2日；主帖 2026-11-03 10:29:35 Asia/Shanghai（2026-11-03 02:29:35 UTC）；跟帖 …10:29:36 Asia/Shanghai。
  3. 冲刺。 下一轮内部安全冲刺；合作方 Cathedral Systems；用 OpenAI 模型压测防御。
  4. 上一轮（博客语境）。 约 25% 产品工程师；Codex 调查／隔离复现／补丁评审。
  5. 赏金中位数。 medium／high／critical 中位数 平均超 4 倍。
  6. 核心 critical。 ChatGPT／Codex／API Platform 最高 $30,000；exceptional 最高 $100,000，含加成 $172,000 eligible。
  7. 补差。 待发奖走新规；近 30 天已发奖可补 Base＋Loyalty 差额。
  8. 动手验证。 暂时还没有复测赏金计算，也没有复现漏洞。

一句话收束

OpenAI 在 2026-11-03 上午（Asia/Shanghai）的 X 线程，配上两篇 2026年11月2日 博客，宣布与 Cathedral Systems 推进 下一轮内部安全冲刺（用自家模型压测防御），并把 medium／high／critical 奖励区间中位数平均上调超 4 倍。核心产品 critical 最高 $30,000，exceptional 含加成最高约 $172,000 eligible——博客示例路径算到 $171,925。待发奖与近 30 天已发奖有补差。官方 hardening／赏金政策更新。