OpenAI 提高漏洞赏金，还按报告质量和忠诚度加钱

OpenAI 正在调整它的安全漏洞赏金机制：不只是把奖金池抬高，还引入了按报告质量、长期参与和特定优先项目发放的额外奖励。

发生了什么

根据 OpenAI 公布的信息，这次调整包含两层。第一层是直接提高 Security Bug Bounty 的奖励额度，让发现并负责任披露漏洞的独立研究者拿到更多回报。第二层是新增三类奖金：报告质量奖金，用于奖励描述清晰、可复现、附带有效分析的报告；忠诚度奖金，面向持续参与该项目的研究者；以及针对优先活动的专项奖金，即在官方划定的重点方向上提交有效漏洞的额外激励。

需要说明的是，官方并未在摘要中披露具体金额、档位或生效时间，因此这里不做数字层面的推断。

为什么重要

漏洞赏金项目长期存在一个结构性难题：赏金给少了，吸引不到高水平研究者；给多了，又容易被低质量、重复甚至自动生成的报告淹没。对厂商而言，真正的成本不只是奖金，还有安全团队筛选和验证报告的时间。

OpenAI 这次把激励拆成"基础金额 + 质量 + 忠诚度 + 优先方向"，本质上是在用价格信号引导研究者的行为，而不只是买漏洞。质量奖金鼓励可复现、有分析深度的报告，直接降低 triage 成本；忠诚度奖金针对的是安全研究社区里常见的问题——研究者在一个项目上投入几次后转向别处，导致厂商缺少熟悉系统的长期外部视角；优先活动奖金则让厂商能在特定时期把外部注意力集中到自己最关心的攻击面上。

对一家模型能力持续外扩、产品面覆盖 API、ChatGPT 和企业服务的公司来说，外部研究者实际上构成了一层难以内部复制的防御纵深。把这些人留住，比单次高价买一个漏洞更有长期价值。