OpenAI请Cathedral做安全冲刺，赏金涨四倍多，是在补课

你把自家大门的锁换了新的，还专门请了个上个月刚撬过邻居家门的开锁师傅来试。换作是你，心里是踏实还是发毛？

11月2日，OpenAI发文说，正在筹备下一轮内部安全冲刺：让新的研究员和安全合作伙伴跟自家团队一起，用OpenAI自己的模型去测试、加固自己的系统，合作方里有创业公司Cathedral Systems。我们 AI主线 的看法是，OpenAI这次请外部团队联手攻自家系统，方向是对的，但选Cathedral这个合作方，等于把一支刚在同行那里闹出争议的红队请进了自家门。

“冲刺”听着热血，到底在冲啥

先翻译一下。内部安全冲刺，说白了就是年底大扫除：集中一段时间，抽出人手专门找漏洞、补漏洞，别的事先放一放。

上一轮冲刺里，OpenAI拿出了25%的产品工程师来干这件事。四分之一的人停下做新功能去补洞，这不像走过场。它也说明，模型和产品迭代的节奏，要给安全让路。

这回的新花样是用自家模型当“攻击助手”。让AI去翻自己的代码和配置，找人眼容易漏掉的缝，这是现在安全圈很多人在试的路子，OpenAI自己做，也算给自家产品打个样。

钱的方面动静也不小。OpenAI官方说，Security Bug Bounty（对外公开悬赏漏洞的计划）里，关键漏洞的奖励涨到原来的四倍以上。安全媒体Help Net Security给出的数字是，带上加成后最高可到17.2万美元。

这个数是什么意思？悬赏就是花钱请圈子里最能钻空子的人帮你找毛病，价码越高，愿意把时间押在你家系统上的人越多。OpenAI还重申了此前的承诺：六个月内拿出10亿美元补贴，让一线网络安全防御人员用上它的AI技术。把冲刺、赏金、补贴摆在一块看，OpenAI想讲的故事很清楚：AI不只是被攻击的对象，也是守家的工具。

偏偏是Cathedral？它上个月刚闹过一出

Cathedral是2026年成立的创业公司，创始团队来自前美国政府效率部（DOGE）。

华盛顿邮报在10月下旬披露过一份Cathedral的报告草稿，称其研究员不到12小时就进入了Anthropic的内部系统，摸到了会议记录、薪资和Slack消息。Anthropic不认这个说法：官方说对方的尝试持续了好几天，触及的只是数量有限的销售、人力和IT系统，没有碰到用户跟Claude的对话，模型源代码也没受影响。Anthropic还说，Cathedral超出了赏金计划的范围，去动了第三方应用。

两边说法对不上，我不替任何一方下结论。

但这事摆在这儿，OpenAI这步棋就有两层读法。

往好处想，OpenAI要的就是“真能打进去”的人。红队不是来陪你演习的，打不进去的红队，花再多钱也是买个心安。

往风险想，“打进去”和“守规矩”是两码事。赏金计划的价值在于范围清楚、边界清楚，外部人员碰什么、不碰什么，白纸黑字写明。另一家公司在边界问题上跟Cathedral吵起来了，OpenAI这次的规则写得多细、执行得多严，才是真正的考题。

跟咱天天用Codex、调API的人有啥关系

短期内，日常写代码的兄弟大概感觉不到任何变化，你的补全不会因为这场冲刺变快或变慢。

但对做选型的人，这件事值得多看两眼。现在公司把代码、内部文档、客户数据往AI服务里送，对方的安全水位，已经是跟模型能力、价格并排的一项指标。厂商愿意花高价悬赏、愿意被外部持续攻，比在方案书里写一句“符合合规要求”有说服力得多。

不过，赏金涨了四倍，不等于系统就四倍安全。这个数字只证明OpenAI想让更多人来找问题，找出来多少、修好多少，是另一回事。我要是坐在选型会上，想问的就是这一句：你们去年被人找出过什么类型的问题，修复周期多长。

接下来盯什么

冲刺要持续多久、查哪些系统、Cathedral的权限边界在哪，官方目前还没交底，这三件事是我最想看到下文的。

还有一点：冲刺结束后，OpenAI会不会拿出一份有数字的复盘，比如修了多少个高危问题、AI在其中帮了多大忙。光喊“用AI守家”容易，拿出能核对的结果，才算真正从口号落到了实处。

这类事我宁愿看它做完之后怎么交代，也不想只听它开始时怎么讲。