11 月 3 日，OpenAI 上调漏洞赏金并启动新一轮内部安全冲刺。核心产品（ChatGPT、Codex 等）里的关键漏洞，研究者最高可拿 3 万美元，特别发现可到 10 万美元，加上质量、忠诚度与专项活动加成之后，封顶 17.2 万美元。
五档忠诚度与限时活动
这次调整新增了一套五档忠诚度计划，并配合限时专项活动，在新功能上线时提高对应赏金。整体水平与谷歌通用漏洞奖励计划处在同一量级，但相比苹果、微软针对操作系统级漏洞给出的顶格金额仍有差距。
安全冲刺 四分之一工程师参与
与赏金调整同期，OpenAI 准备了一次安全冲刺，由安全公司 Cathedral 与其内部工程师一起对系统做压力测试。上一轮冲刺中，25% 的产品工程师参与了漏洞挖掘工作。AI 参与漏洞发现的效率对照可看 Claude 挖出 62 个 Chrome 漏洞 5 条攻击链与 53 分钟 root。
赏金结构的调整也在回应外部研究者社区的长期抱怨。此前 OpenAI 的赏金上限与同类厂商相比偏低，优秀漏洞难以获得与影响面匹配的回报，五档忠诚度计划意在把一次性挖洞变成长期合作关系。限时活动则配合新功能上线做定向征集，让漏洞发现节奏跟得上产品迭代。
安全冲刺的形式也变了。过去是内部工程师自己做红队，这次引入外部安全公司做压力测试，把发现流程从单点排查变成持续演练。上一轮冲刺中四分之一产品工程师参与，意味着大量产品与工程人力临时投入到漏洞挖掘上，这类投入通常只在固定周期内出现，很难常态化。
延伸阅读
- 男子用AI破解AI平台接口 400万账号薅积分被判刑3年15 小时前
- Replit 停用 Anthropic 改接 OpenAI：企业收入占比飙至 15%3 周前
- 智谱GLM-5.3上线Amazon Bedrock：按调用量分成4 周前
- 可灵AI Kling 4.0深度：4K/30秒/HDR全面升级，AI视频赛道进入「基础设施」竞争时代（更新版）2 周前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
同一批更新里这几篇值得一看：
- 男子用AI破解AI平台接口 400万账号薅积分被判刑3年2026-11-03
- 蚂蚁数科智能体超级工厂亮相：KYA 方案把风控从识人扩到识智能体2026-11-03
- Anthropic S-1 新增 2 条风险：警告很快触及递归自我改进2026-11-03