OpenAI 大幅提高漏洞懸賞獎金，強化 AI 產品安全

OpenAI 正提高其安全漏洞懸賞計畫的獎金，以進一步鼓勵獨立研究人員找出我們測試可能遺漏的 OpenAI 軟體漏洞。我們也推出新的獎勵機制，讓研究人員能因提交高品質的漏洞報告而獲得更多報酬。

獨立資安研究人員在保護整個產業的技術方面扮演著至關重要的角色。在 OpenAI，鼓勵負責任的漏洞揭露是我們安全模型的核心部分，它補充了我們的「防禦工廠」工作，我們的工程師會利用模型來尋找弱點、重現問題並測試修復方案。

今天的更新旨在鼓勵並賦予研究人員更多能力，並持續建立一個協作、社群優先的資安環境。

嚴重漏洞將獲得豐厚獎勵。我們將中、高、嚴重等級漏洞的獎金中位數平均提高了四倍以上。在 ChatGPT、Codex 或 API Platform 等核心產品中發現的嚴重漏洞，現在最高可獲得 3 萬美元。對於這些目標的特殊嚴重漏洞，仍有資格獲得最高 10 萬美元，加上額外獎勵現在最高可達 17.2 萬美元。完整細節可在我們的安全漏洞懸賞計畫中查看。

高品質報告獎金倍數。高品質的報告將有資格獲得基本獎金的額外倍數獎勵。一份可靠的概念驗證，能隔離錯誤、展示其可被利用的時機並證明其影響，將有助於我們更快地啟動修復。品質倍數獎勵旨在表彰那些讓發現特別有用的額外工作。

忠誠計畫獎金。為了建立長期關係並持續賦予我們的資安社群能力，我們正在推出一個分級的忠誠獎金計畫。這個五級系統提供遞增的獎金，以表彰、支持並慶祝那些持續與我們合作，讓 AI 技術對所有人更安全的研究人員。

優先活動獎金倍數。為了隨著技術發展支持社群參與，優先活動將為新推出的功能提供專門的獎金池。這些短期活動為研究人員提供了早期、高回報的機會，來測試新開發的功能並表彰他們的早期貢獻。

更新後的獎金計算範例。以下為漏洞範例、歷史獎勵、新的獎金計算方式與新獎勵：中等嚴重性 - ChatGPT（核心資產）：一個唯讀成員可以在沒有寫入權限的情況下上傳檔案到專案。舊獎金 750 美元，新獎金計算為 2,000 美元 × 1.15 品質獎金 × 1.05 青銅級忠誠獎金，總計 2,415 美元。

高嚴重性 - Prism（非核心資產）：IDOR 導致讀取上傳到使用者專案的檔案。舊獎金 1,000 美元，新獎金計算為 2,500 美元 × 1.15 品質獎金 × 1.10 黃金級忠誠獎金，總計 3,162.50 美元。嚴重性 - ChatGPT（核心資產）：一鍵帳戶接管。

舊獎金 6,500 美元，新獎金計算為 30,000 美元 × 1.15 品質獎金 × 1.30 優先活動獎金 × 1.15 31337 忠誠獎金，總計 51,577 美元。特殊嚴重性 - ChatGPT（核心資產）：嚴重破壞安全邊界（例如，能夠查看任意 ChatGPT 使用者的聊天訊息）。

舊獎金 100,000 美元，新獎金計算為 100,000 美元 × 1.15 品質獎金 × 1.30 優先活動獎金 × 1.15 31337 忠誠獎金，總計 171,925 美元。所有情境和歷史獎勵均為示意性質。

追溯付款。如果您已經提交了報告，但我們尚未發放獎金，我們將適用新的獎勵範圍。對於在本公告發布前 30 天內已發放的獎金，如果您的發現根據新範圍（基本獎勵 + 忠誠獎勵）可以獲得更多，我們將支付差額給您。

在奧克蘭與我們見面。11 月 20 日至 21 日，我們的資安團隊將在奧克蘭的 PROMPT2PWN 活動中，研究人員可以在現場測試目標。如果您會出席，我們很樂意聽聽您的研究成果以及如何與您合作。

感謝所有花時間調查線索並向我們報告的人。我們希望 OpenAI 成為當您發現我們遺漏的任何問題時，您會再次選擇合作的團隊。