OpenAI 啟動漏洞賞金計劃：抓出一個漏洞，最高獎勵 2 萬美元

把自家系統的安全底褲交給全球駭客來挑刺，OpenAI 也走到了這一步。

隨著 ChatGPT 和一系列 API 全球鋪開，OpenAI 宣佈正式啟動官方漏洞賞金計劃，邀請全球的安全研究員、白帽駭客和技術愛好者來給自家系統找茬。

找到漏洞不僅能拿到公開致謝，還能拿到真金白銀的獎勵。

聯手 Bugcrowd，最高賞金兩萬美元

為了把這件事規範化，OpenAI 找來了老牌漏洞賞金平臺 Bugcrowd 合作，由他們來託管漏洞提交和稽核發放的全流程。

只要你在 OpenAI 的系統裡發現了漏洞、Bug 或者安全缺陷，就可以按照官方規則提交。

報酬方面完全按漏洞的嚴重程度和影響來定。低危漏洞的起步獎金是 200 美元，要是能挖出極其致命的重大特殊漏洞，單筆獎金最高能給到 20,000 美元。

除了發賞金，OpenAI 還在公告最後順便打了招聘廣告，招攬頂尖安全人才加入他們的全職安全團隊。

為什麼重要

這表明 OpenAI 正在迅速褪去過去研究實驗室的青澀，開始用成熟科技大廠的規則武裝自己。

隨著數億使用者和大量企業把資料接進 ChatGPT 和 API，任何基礎設施層面的越權、資訊洩露或鑑權缺陷，都會演變成巨大的信任危機。引入成熟的漏洞賞金機制，是軟體工程走向正規化的必經之路。

對安全研究員來說，200 到 20,000 美元的區間屬於典型的網際網路廠商中檔標準，門檻不高，但給白帽駭客們提供了一條合規合法的報備通道，不用再擔心提交安全問題反而被廠商發律師函。

不過在我們看來，這個計劃目前主要解決的還是外圍工程、API 和 Web 架構的安全問題。真正讓行業頭疼的模型越獄、提示詞注入或者幻覺濫用，往往很難用傳統的漏洞賞金標準去衡量。

這一步走得相當務實，但怎麼界定 AI 特有風險與傳統軟體漏洞的邊界，OpenAI 後面大機率還得補上更詳細的規則。