OpenAI于2026年11月2日同时宣布两项安全举措：提高安全漏洞赏金（Security Bug Bounty）奖励，并新增报告质量、忠诚度及优先活动奖金；同时与Cathedral Systems合作，启动新一轮内部安全冲刺（security sprint），利用AI测试和强化自身防御。两项动作均通过OpenAI官方博客发布，指向同一目标——加强公司安全体系建设。

漏洞赏金计划升级：奖励独立安全研究员

根据OpenAI官方博客，公司正在提高安全漏洞赏金奖励，并面向独立安全研究员引入报告质量、忠诚度和优先活动奖金。这意味着除了漏洞本身的价值，报告的质量、研究者的长期贡献以及特定优先活动中的表现也将获得额外激励。

OpenAI在博客中表示，此举旨在“奖励防御者”（Rewarding defenders），通过经济激励吸引更多独立安全研究员参与漏洞挖掘和报告，从而更早发现和修复潜在安全问题。

内部安全冲刺：与Cathedral Systems合作，AI强化防御

同日，OpenAI宣布正与Cathedral Systems合作，筹备下一轮内部安全冲刺，以测试和强化其防御能力，并在此过程中运用AI技术。博客摘要写道：“OpenAI is preparing its next internal security sprint with Cathedral Systems to test and strengthen its defenses using AI.”

内部安全冲刺通常指在限定时间内集中资源对系统进行高强度安全测试和加固。OpenAI未在博客中披露本轮冲刺的具体时间表、测试范围或预期目标，仅表示正在筹备中。

两项举措并行，凸显安全体系建设优先级

漏洞赏金计划升级与内部安全冲刺几乎同时公布，显示OpenAI正从外部白帽力量与内部集中测试两个方向同时加码安全。漏洞赏金计划借助独立研究员的广泛视角发现漏洞，内部安全冲刺则通过合作方Cathedral Systems和AI技术对自身防御进行系统性检验。

OpenAI在博客中未说明两项举措之间是否存在直接关联，也未透露赏金提升的具体幅度或新增奖金的具体金额。截至发稿，Cathedral Systems方面未就合作细节发表进一步评论。

后续关注点

  • OpenAI漏洞赏金提升的具体幅度及新奖金类别的实施细则；
  • 与Cathedral Systems合作的安全冲刺何时启动、覆盖哪些系统；
  • AI技术在防御测试中的具体应用方式及效果评估；
  • 其他头部AI公司是否会跟进类似安全激励与内部测试机制。