AI一线|ShareCentre
OpenAI提高漏洞赏金,并筹备与Cathedral联合安全测试 11月2日,OpenAI宣布调整Security Bug Bounty计划:中等、高危和严重漏洞奖励区间的中点,平均提高至原来的四倍以上。针对ChatGPT、Codex及API平台等核心产品,严重漏洞奖励最高3万美元;特别严重的发现仍可获得最高10万美元基础奖励,计入符合条件的奖金后,最高约17.2万美元。 新方案增加三类奖励:高质量报告奖金、五档长期合作奖励,以及针对新功能的限时重点活动奖金。高质量报告需要提供可靠的概念验证,清楚定位问题、说明利用条件并展示影响,帮助工程团队更快修复。公告给出的特别严重漏洞计算示例为10万美元乘以1.15、1.30和1.15,合计171925美元。 新功能活动会设置专门奖金池,鼓励研究者在功能上线早期开展测试;长期合作奖励则随研究者持续贡献分档提升。 已提交但尚未获得赏金的报告适用新奖励区