OpenAI於2026年11月2日同時宣佈兩項安全舉措：提高安全漏洞賞金（Security Bug Bounty）獎勵，並新增報告質量、忠誠度及優先活動獎金；同時與Cathedral Systems合作，啓動新一輪內部安全衝刺（security sprint），利用AI測試和強化自身防禦。兩項動作均通過OpenAI官方博客發佈，指向同一目標——加強公司安全體系建設。

漏洞賞金計劃升級：獎勵獨立安全研究員

根據OpenAI官方博客，公司正在提高安全漏洞賞金獎勵，並面向獨立安全研究員引入報告質量、忠誠度和優先活動獎金。這意味著除了漏洞本身的價值，報告的質量、研究者的長期貢獻以及特定優先活動中的表現也將獲得額外激勵。

OpenAI在博客中表示，此舉旨在“獎勵防禦者”（Rewarding defenders），通過經濟激勵吸引更多獨立安全研究員參與漏洞挖掘和報告，從而更早發現和修復潛在安全問題。

內部安全衝刺：與Cathedral Systems合作，AI強化防禦

同日，OpenAI宣佈正與Cathedral Systems合作，籌備下一輪內部安全衝刺，以測試和強化其防禦能力，並在此過程中運用AI技術。博客摘要寫道：“OpenAI is preparing its next internal security sprint with Cathedral Systems to test and strengthen its defenses using AI.”

內部安全衝刺通常指在限定時間內集中資源對系統進行高強度安全測試和加固。OpenAI未在博客中披露本輪衝刺的具體時間表、測試範圍或預期目標，僅表示正在籌備中。

兩項舉措並行，凸顯安全體系建設優先級

漏洞賞金計劃升級與內部安全衝刺幾乎同時公佈，顯示OpenAI正從外部白帽力量與內部集中測試兩個方向同時加碼安全。漏洞賞金計劃借助獨立研究員的廣泛視角發現漏洞，內部安全衝刺則通過合作方Cathedral Systems和AI技術對自身防禦進行系統性檢驗。

OpenAI在博客中未說明兩項舉措之間是否存在直接關聯，也未透露賞金提升的具體幅度或新增獎金的具體金額。截至發稿，Cathedral Systems方面未就合作細節發表進一步評論。

後續關注點

  • OpenAI漏洞賞金提升的具體幅度及新獎金類別的實施細則；
  • 與Cathedral Systems合作的安全衝刺何時啓動、覆蓋哪些系統；
  • AI技術在防禦測試中的具體應用方式及效果評估；
  • 其他頭部AI公司是否會跟進類似安全激勵與內部測試機制。