刷新

OpenAI 加大安全漏洞赏金与优先奖励

内容刷新 / GEO:补 English summary 与最新核对清单 — rh-openai-hikes-bug-bounty-rewards

가이드 목록 · 본문은 주로 중국어 간체입니다. 영문 요약(English summary)을 참고하세요.

封面:OpenAI 加大安全漏洞赏金与优先奖励

OpenAI 近期大幅增加了安全漏洞的赏金,面向全平台的安全研究者(bug bounty)提供额外的 $ /M 奖励。本指南针对 RooHome(roohome.cn)站点,为正在评估或使用 OpenAI 模型时的安全研究者提供决策路径:什么时候可以参与、如何走路径、风险边界以及如何获取官方渠道的最新数据。

现状与数据更新

OpenAI 在最近的安全公告中宣布,对多个已知的越权漏洞(prompt injection、token 注入等)提高了赏金等级。奖励金额表中包含:

  • ChatGPT Plus 试用订阅:部分早期奖励(需关注官方更新)
  • 其他模型:$M 级别奖励(根据漏洞严重度分档)

站内路径已同步最新数据,包括各平台的奖励分布和官方 API 接口页。可参考的页面包括:/channels(奖励平台分布)、/official-prices(官方价格与政策)、/official-api(API 文档与数据接口)、/api-transit(模型间数据传输路径)。

核对清单

在参与奖励前,请完成以下自检清单。以官方挂牌页当日数据为准,不足部分以站内最新更新为准:

检查项 状态
漏洞已披露且在官方公告中
奖励金额已在官方渠道确认
模型版本与接口已上线
非官方渠道不再被视为"可信来源"

风险与边界

  • 未经授权的漏洞测试可能违反 OpenAI 服务条款,导致账户被封。
  • 公开的漏洞细节可能被恶意利用,需遵守负责任披露(responsible disclosure)原则。
  • 奖励金额可能随政策调整而变化,建议以官方最新挂牌页为准。
  • 本站仅提供路径指引,不提供具体的漏洞利用教程。

站内路径

Roohome 站点为独立垂直主题站,聚焦 AI 定价与安全。以下路径为站内相对链接:

  • 奖励与平台分布:/channels
  • 官方价格与政策:/official-prices
  • 官方 API 接口:/official-api
  • API 传输路径:/api-transit
  • 指南与外链:/guides

此外,外部独立主题站也整理了对应内容,如:https://www.cursorhome.cn/stack、https://www.grokhome.cn/path、https://www.openaicn.cn/billing-path、https://www.grokcode.cn。