OpenAI 漏洞赏金最高 17.2 万美元，真正涨的是中间档

OpenAI 这次涨漏洞赏金，头条数字是 17.2 万美元，看着挺吓人。可翻翻老账，10 万美元那道关，2025 年 3 月就已经立在那儿了。

2026 年 11 月 2 日，OpenAI 官方发文《Rewarding defenders with bigger bug bounties》，宣布上调 Security Bug Bounty（安全漏洞赏金）的奖励，并新增报告质量、忠诚度、重点活动三类加成。我们 AI主线 的看法是：这次调价的重头不在 17.2 万美元的顶格数，而在中间档位被整体抬高，OpenAI 想买的是更可靠的报告，和更长期合作的熟面孔。

头条数字，其实有点水分

先把顶格数拆开。OpenAI 在 2023 年 4 月通过 Bugcrowd 开了这个项目，奖励从 200 美元到 2 万美元。2025 年 3 月，上限抬到 10 万美元，门槛是“特别突出、有区分度的严重发现”。

这回按 OpenAI 的说法，ChatGPT、Codex、API Platform 这类核心产品里的严重漏洞，基础奖励最高 3 万美元。特别突出的严重发现，加成之前仍然最高 10 万美元。17.2 万，是各种加成叠满之后才摸得到的天花板。

所以“10 万涨到 17 万”这个说法，听听就好。多出来的 7.2 万美元不是底价涨的，是加成叠的（拿去发朋友圈挺唬人，拿去做预算就别当真）。

中间档翻了四倍，这才是真调价

那真正的涨幅在哪？官方的说法是，中危、高危、严重三档的奖励区间，中位点平均涨到了原来的四倍多。

“中位点”翻成人话：一份水平正常的高危报告，以前大概能拿多少，现在差不多是那个数的四倍往上。具体每一档涨多少，以 OpenAI 项目页的新价目表为准。

为啥盯中间档？顶格那十几万美元，是少数人的彩票。大多数猎人天天交的是中间档的活儿，这一档的价格，才决定一个熟练的研究员愿不愿意把时间花在 OpenAI 身上，而不是别家。

有个细节我挺喜欢：还在排队等定价的报告，直接按新区间算。公告前 30 天内已经发了奖金的，只要新的基础奖励和忠诚奖励算下来更高，OpenAI 补差价。刚交完报告的人没吃亏，这种事厂商不做也没人挑理，做了就是诚意。

质量加成和老客户奖励，冲着谁去的

先说质量加成。高质量报告能在基础奖励上乘一个倍数，条件是附一个可靠的概念验证（PoC，就是能让人当场复现漏洞的最小演示），把漏洞隔离出来，说清什么条件下能被利用，影响有多大。

白话版：别光告诉我“这里好像有洞”，把“怎么打进来、打进来能干嘛”演一遍给我看。

这条放在今年的背景里，就有味道了。Google 2026 年重做 Chrome 和 Android 的赏金规则，官方说是为了应对 AI 工具用于挖漏洞的激增。Internet Bug Bounty 更直接，因为 AI 辅助研究涌入的报告太多，暂停了新提交。

线索越来越便宜，能被验证的线索才贵。我们 AI主线 读这个倍数，就是在给“省审核工时”的报告加钱，没有可复现 PoC 的报告，按规则就够不着它。

另外两样。忠诚度是五档制，反复跟 OpenAI 合作的研究员拿递增的加成。重点活动则给新上线的功能单独开奖金池。后一条对写代码的兄弟有点实际意义：新功能上线头几周最容易出岔子，钱砸在这个窗口，等于让外面的人先替你踩雷。

别家的账本摆出来，OpenAI 站在哪

Google 在 2025 年 10 月单开了 AI 漏洞奖励计划，单份报告最高 3 万美元，其中基础最高 2 万，质量等倍数最多再加 1 万。2026 年它重构 Chrome 和 Android 的奖励，Pixel 里 Titan M 芯片的零点击持久化利用，上限从 100 万涨到 150 万美元，Chrome 的奖励则往下调。

Anthropic 在 2026 年 5 月 8 日把自家的安全漏洞赏金在 HackerOne 上对公众开放，Gigazine 报道的最高奖金是 1 万美元。

三家的范围和定义都不一样，拿顶格数硬比没意义。比得出来的是路数：Google 往 AI 工具不容易自动发现的硬骨头上倾斜，OpenAI 是把中间档拉高，再给质量和老客户加钱。一个在筛，一个在养。

同一天，OpenAI 还发了另一篇，说下一轮内部安全冲刺会请 Cathedral Systems 的研究员，用 OpenAI 的模型和内部团队一起找弱点，开始时间没公布。里头外头两头一起上，赏金就是外面那一头的油钱。

接下来我盯两件事：项目页上质量倍数的具体数值，以及头一个重点活动选了哪个新功能。选的是哪个，多少能看出 OpenAI 对哪块心里没底。