OpenAI 調升安全漏洞懸賞獎金並新增報告品質與忠誠度加成機制

OpenAI 於 2026 年 11 月 2 日宣布更新其安全漏洞懸賞計畫，鼓勵獨立研究人員發掘其軟體潛在弱點。OpenAI 表示，中度、高度與重大漏洞通報的獎勵中位數平均調升超過四倍。在新機制下，於 ChatGPT、Codex 或 API 平台等核心產品發現的重大漏洞，基本獎金上限提高至 $30,000；非同尋常的重大發現基本獎金上限維持 $100,000，計入各項加成後最高可達 $172,000。除調高基礎賞金外，OpenAI 亦導入多項加成機制：包含獎勵清晰概念驗證的品質乘數、面向長期貢獻者的五級忠誠度計畫，以及鎖定新發布功能的重點專案獎金池。新標準適用於尚未核發的通報，並追溯補發公告前 30 天內已核發獎勵的差額。

值得帶走的重點

• OpenAI 將中度、高度與重大等級漏洞通報的平均獎勵中位數提高四倍以上。
• ChatGPT、Codex 或 API 平台等核心目標的重大漏洞獎金最高達 $30,000，非同尋常的重大漏洞計入加成後最高可獲 $172,000。
• 新增報告品質乘數、五級忠誠度階梯獎勵，以及針對新功能短期重點專案的加成獎金池。
• 新規適用於尚未發放獎勵的通報案件，並對公告前 30 天內已核發之合格漏洞通報提供追溯差額補發。