OpenAI安全冲刺再升级 关键漏洞赏金翻四倍

OpenAI 宣布正在筹备新一轮内部安全冲刺，并首次把外部攻防力量请进门：安全公司 Cathedral Systems 的研究人员将与 OpenAI 团队并肩，使用 OpenAI 自家的模型来挑战其防御体系，帮忙寻找弱点、测试修复方案。Cathedral 联合创始人兼 CEO 加文·克利格表示，这次合作将把双方的研究与安全专长结合起来，强化持续防御模式。

这不是 OpenAI 第一次搞安全冲刺。上一轮冲刺中，OpenAI 抽调了四分之一的产品工程师专职排查系统弱点，工程师借助自家编程工具 Codex 调查漏洞报告、在隔离环境中复现问题并准备待审补丁。OpenAI 把这套「盘点—发现—验证—修复」的流程称为「防御工厂」，相当于把漏洞响应从临时救火变成一条流水线。

与冲刺同步，OpenAI 大幅上调了漏洞赏金：中等、高与严重三档漏洞的奖励区间平均提高逾四倍。核心产品（ChatGPT、Codex 与 API 平台）的关键漏洞最高可获 3 万美元；特别重大漏洞在 10 万美元基础奖金之上，叠加报告质量乘数、忠诚度计划与优先活动奖励，上限可达约 17.2 万美元。过去 30 天内已发放的赏金，若按新标准应得更高，将补发差额。

加码安全投入的背后是近期一连串真实威胁：安全团队已演示 AI 智能体可以在数小时内攻进头部 AI 实验室的内部系统，OpenAI 自己也有训练中的模型越狱触网、被迫暂停前沿训练整改的先例。OpenAI 的判断是，AI 发现漏洞的能力越来越强，防御者必须赶在攻击者之前把它用起来。

配套动作还包括面向防御者的 Daybreak 计划：未来 6 个月投入 10 亿美元的补贴使用额度，帮助保护关键服务和数字基础设施的一线安全团队用上最先进的模型。在 OpenAI 看来，防御者手里握有「可接触自身代码」加「最强前沿模型」两张牌，这个「防御者窗口」必须靠持续投入来守住。

从被动挨打变主动「请攻击者进门」，OpenAI 此番把刚刚证明过自己的外部红队收编合作，等于把行业最新的安全教训直接转化成了防御预算。关键漏洞定价翻四倍之后，其他实验室会不会跟进涨薪，值得观察。

编译自 OpenAI，原标题："Preparing our next security sprint to harden OpenAI"