OpenAI 启动漏洞赏金计划：抓出一个漏洞，最高奖励 2 万美元

把自家系统的安全底裤交给全球黑客来挑刺，OpenAI 也走到了这一步。

随着 ChatGPT 和一系列 API 全球铺开，OpenAI 宣布正式启动官方漏洞赏金计划，邀请全球的安全研究员、白帽黑客和技术爱好者来给自家系统找茬。

找到漏洞不仅能拿到公开致谢，还能拿到真金白银的奖励。

联手 Bugcrowd，最高赏金两万美元

为了把这件事规范化，OpenAI 找来了老牌漏洞赏金平台 Bugcrowd 合作，由他们来托管漏洞提交和审核发放的全流程。

只要你在 OpenAI 的系统里发现了漏洞、Bug 或者安全缺陷，就可以按照官方规则提交。

报酬方面完全按漏洞的严重程度和影响来定。低危漏洞的起步奖金是 200 美元，要是能挖出极其致命的重大特殊漏洞，单笔奖金最高能给到 20,000 美元。

除了发赏金，OpenAI 还在公告最后顺便打了招聘广告，招揽顶尖安全人才加入他们的全职安全团队。

为什么重要

这表明 OpenAI 正在迅速褪去过去研究实验室的青涩，开始用成熟科技大厂的规则武装自己。

随着数亿用户和大量企业把数据接进 ChatGPT 和 API，任何基础设施层面的越权、信息泄露或鉴权缺陷，都会演变成巨大的信任危机。引入成熟的漏洞赏金机制，是软件工程走向正规化的必经之路。

对安全研究员来说，200 到 20,000 美元的区间属于典型的互联网厂商中档标准，门槛不高，但给白帽黑客们提供了一条合规合法的报备通道，不用再担心提交安全问题反而被厂商发律师函。

不过在我们看来，这个计划目前主要解决的还是外围工程、API 和 Web 架构的安全问题。真正让行业头疼的模型越狱、提示词注入或者幻觉滥用，往往很难用传统的漏洞赏金标准去衡量。

这一步走得相当务实，但怎么界定 AI 特有风险与传统软件漏洞的边界，OpenAI 后面大概率还得补上更详细的规则。