{"content_id":"gtqdoscdcs","slug":"openai-bug-bounty-bonus-reward-limits","locale":"zh-hant","schema_type":"NewsArticle","category":"news","category_name":"新聞時事","title":"OpenAI 漏洞懸賞加碼獎金與獎勵上限","summary":"OpenAI 表示，核心產品中極為嚴重的漏洞，包含加碼獎金最高可獲 172,000 美元獎勵。居住在韓國的研究人員能否參加及領取獎勵，尚未確認。","sponsorship_disclosure":null,"affiliate_disclosure":null,"commerce_disclosure":null,"author":{"name":"injoys","url":"https://injoys.com/ko/about"},"key_points":["OpenAI 於 2026年11月2日宣布提高安全漏洞懸賞獎勵，並引入加碼獎金。","核心產品中極為嚴重的漏洞，原有獎勵最高為 100,000 美元。","同類漏洞若包含加碼獎金，最高可獲 172,000 美元獎勵。","研究人員必須閱讀並遵守 Coordinated Vulnerability Disclosure Policy。","居住在韓國者能否參加及領取獎勵，以及優先活動的具體時程與對象，均尚未確認。"],"content_markdown":"OpenAI 於 2026年11月2日宣布提高資安漏洞獎勵，為獨立資安研究人員引入額外獎金。包含額外獎金的上限為 **172,000美元**。尚未確認韓國居民是否能參加及領取獎勵。\n\n以 2026年11月4日為準，查核了 OpenAI 的公告、通報指南及公開政策。\n\n## 包含額外獎金的獎勵上限提高了\n\nOpenAI 表示將提高資安漏洞通報獎勵。漏洞獎勵是一種依條件獎勵發現並通報漏洞的研究人員的制度。本次公告列出了包含額外獎金的獎勵上限。\n\n核心產品中特別嚴重的漏洞，仍屬於原有獎勵的適用範圍。OpenAI 表示，此類漏洞原有的獎勵上限為 100,000美元。若再加上額外獎金，獎勵上限將會提高。\n\n## 參加規則請至 Bug Bounty 頁面確認\n\n想要尋找並通報漏洞的研究人員，必須確認 OpenAI 的參加規則。OpenAI 的公開政策指引研究人員前往 Bug Bounty 計畫頁面查看詳細指南。不能僅憑獎勵上限判斷個人是否具備參加資格。\n\nOpenAI 的說明文件要求遵守 Coordinated Vulnerability Disclosure Policy。這是關於漏洞通報與揭露的政策。若要進行研究，必須閱讀並遵守此政策。\n\n## 公司公布的金額是有條件的獎勵上限\n\nOpenAI 公布的金額，是適用於該類別的最高獎勵金額。這不代表所有漏洞通報都會獲得相同金額。以下金額以 2026年11月2日的公告為準。\n\n| 獎勵類別 | 適用範圍 | OpenAI 公布的上限 |\n| --- | --- | --- |\n| 不含額外獎金 | 核心產品中特別嚴重的漏洞 | 100,000美元 |\n| 包含額外獎金 | 同類漏洞適用額外獎金 | 172,000美元 |\n\n這些數字是 OpenAI 訂定的獎勵標準，並非獨立機構測量的效能數據，也不能視為研究人員的平均領取金額或實際發放紀錄。\n\n## 尚未確認韓國參加資格及活動細節\n\n尚未確認韓國居民是否能參加及領取獎勵。公告也未註明確切的發布時間與時區，因此無法確定換算為韓國時間後的公告日期與時間。\n\n優先活動的具體時程與對象也尚未確認。考慮參加時，應區分下列項目。\n\n| 確認項目 | 目前確認狀態 |\n| --- | --- |\n| 居住在韓國的研究人員是否可以參加 | 尚未確認 |\n| 居住在韓國的研究人員是否可以領取獎勵 | 尚未確認 |\n| 公告的確切時間與時區 | 未註明 |\n| 優先活動的具體時程與對象 | 尚未確認 |\n\n## 在韓國開始研究前應確認的事項\n\n若要在韓國參加，應先確認參加資格及獎勵領取條件。需要查閱的文件是 Bug Bounty 計畫規則與漏洞揭露政策。不應將公布的上限當作預期領取金額。\n\n1. 至 OpenAI 的 Bug Bounty 計畫頁面確認詳細參加規則。\n2. 確認韓國居民是否可以參加及領取獎勵。\n3. 閱讀並遵守 Coordinated Vulnerability Disclosure Policy。\n4. 若要參加優先活動，應另外確認具體時程與對象。","content_html":"\u003cp\u003eOpenAI 於 2026年11月2日宣布提高資安漏洞獎勵，為獨立資安研究人員引入額外獎金。包含額外獎金的上限為 \u003cstrong\u003e172,000美元\u003c/strong\u003e。尚未確認韓國居民是否能參加及領取獎勵。\u003c/p\u003e\n\u003cp\u003e以 2026年11月4日為準，查核了 OpenAI 的公告、通報指南及公開政策。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E5%8C%85%E5%90%AB%E9%A1%8D%E5%A4%96%E7%8D%8E%E9%87%91%E7%9A%84%E7%8D%8E%E5%8B%B5%E4%B8%8A%E9%99%90%E6%8F%90%E9%AB%98%E4%BA%86\" class=\"anchor\" id=\"包含額外獎金的獎勵上限提高了\"\u003e\u003c/a\u003e包含額外獎金的獎勵上限提高了\u003c/h2\u003e\n\u003cp\u003eOpenAI 表示將提高資安漏洞通報獎勵。漏洞獎勵是一種依條件獎勵發現並通報漏洞的研究人員的制度。本次公告列出了包含額外獎金的獎勵上限。\u003c/p\u003e\n\u003cp\u003e核心產品中特別嚴重的漏洞，仍屬於原有獎勵的適用範圍。OpenAI 表示，此類漏洞原有的獎勵上限為 100,000美元。若再加上額外獎金，獎勵上限將會提高。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E5%8F%83%E5%8A%A0%E8%A6%8F%E5%89%87%E8%AB%8B%E8%87%B3-bug-bounty-%E9%A0%81%E9%9D%A2%E7%A2%BA%E8%AA%8D\" class=\"anchor\" id=\"參加規則請至-bug-bounty-頁面確認\"\u003e\u003c/a\u003e參加規則請至 Bug Bounty 頁面確認\u003c/h2\u003e\n\u003cp\u003e想要尋找並通報漏洞的研究人員，必須確認 OpenAI 的參加規則。OpenAI 的公開政策指引研究人員前往 Bug Bounty 計畫頁面查看詳細指南。不能僅憑獎勵上限判斷個人是否具備參加資格。\u003c/p\u003e\n\u003cp\u003eOpenAI 的說明文件要求遵守 Coordinated Vulnerability Disclosure Policy。這是關於漏洞通報與揭露的政策。若要進行研究，必須閱讀並遵守此政策。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E5%85%AC%E5%8F%B8%E5%85%AC%E5%B8%83%E7%9A%84%E9%87%91%E9%A1%8D%E6%98%AF%E6%9C%89%E6%A2%9D%E4%BB%B6%E7%9A%84%E7%8D%8E%E5%8B%B5%E4%B8%8A%E9%99%90\" class=\"anchor\" id=\"公司公布的金額是有條件的獎勵上限\"\u003e\u003c/a\u003e公司公布的金額是有條件的獎勵上限\u003c/h2\u003e\n\u003cp\u003eOpenAI 公布的金額，是適用於該類別的最高獎勵金額。這不代表所有漏洞通報都會獲得相同金額。以下金額以 2026年11月2日的公告為準。\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e獎勵類別\u003c/th\u003e\n\u003cth\u003e適用範圍\u003c/th\u003e\n\u003cth\u003eOpenAI 公布的上限\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"獎勵類別\"\u003e不含額外獎金\u003c/td\u003e\n\u003ctd data-label=\"適用範圍\"\u003e核心產品中特別嚴重的漏洞\u003c/td\u003e\n\u003ctd data-label=\"OpenAI 公布的上限\"\u003e100,000美元\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"獎勵類別\"\u003e包含額外獎金\u003c/td\u003e\n\u003ctd data-label=\"適用範圍\"\u003e同類漏洞適用額外獎金\u003c/td\u003e\n\u003ctd data-label=\"OpenAI 公布的上限\"\u003e172,000美元\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003cp\u003e這些數字是 OpenAI 訂定的獎勵標準，並非獨立機構測量的效能數據，也不能視為研究人員的平均領取金額或實際發放紀錄。\u003c/p\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E5%B0%9A%E6%9C%AA%E7%A2%BA%E8%AA%8D%E9%9F%93%E5%9C%8B%E5%8F%83%E5%8A%A0%E8%B3%87%E6%A0%BC%E5%8F%8A%E6%B4%BB%E5%8B%95%E7%B4%B0%E7%AF%80\" class=\"anchor\" id=\"尚未確認韓國參加資格及活動細節\"\u003e\u003c/a\u003e尚未確認韓國參加資格及活動細節\u003c/h2\u003e\n\u003cp\u003e尚未確認韓國居民是否能參加及領取獎勵。公告也未註明確切的發布時間與時區，因此無法確定換算為韓國時間後的公告日期與時間。\u003c/p\u003e\n\u003cp\u003e優先活動的具體時程與對象也尚未確認。考慮參加時，應區分下列項目。\u003c/p\u003e\n\u003cdiv class=\"overflow-x-auto\"\u003e\u003ctable\u003e\n\u003cthead\u003e\n\u003ctr\u003e\n\u003cth\u003e確認項目\u003c/th\u003e\n\u003cth\u003e目前確認狀態\u003c/th\u003e\n\u003c/tr\u003e\n\u003c/thead\u003e\n\u003ctbody\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"確認項目\"\u003e居住在韓國的研究人員是否可以參加\u003c/td\u003e\n\u003ctd data-label=\"目前確認狀態\"\u003e尚未確認\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"確認項目\"\u003e居住在韓國的研究人員是否可以領取獎勵\u003c/td\u003e\n\u003ctd data-label=\"目前確認狀態\"\u003e尚未確認\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"確認項目\"\u003e公告的確切時間與時區\u003c/td\u003e\n\u003ctd data-label=\"目前確認狀態\"\u003e未註明\u003c/td\u003e\n\u003c/tr\u003e\n\u003ctr\u003e\n\u003ctd data-label=\"確認項目\"\u003e優先活動的具體時程與對象\u003c/td\u003e\n\u003ctd data-label=\"目前確認狀態\"\u003e尚未確認\u003c/td\u003e\n\u003c/tr\u003e\n\u003c/tbody\u003e\n\u003c/table\u003e\u003c/div\u003e\n\u003ch2\u003e\n\u003ca href=\"#%E5%9C%A8%E9%9F%93%E5%9C%8B%E9%96%8B%E5%A7%8B%E7%A0%94%E7%A9%B6%E5%89%8D%E6%87%89%E7%A2%BA%E8%AA%8D%E7%9A%84%E4%BA%8B%E9%A0%85\" class=\"anchor\" id=\"在韓國開始研究前應確認的事項\"\u003e\u003c/a\u003e在韓國開始研究前應確認的事項\u003c/h2\u003e\n\u003cp\u003e若要在韓國參加，應先確認參加資格及獎勵領取條件。需要查閱的文件是 Bug Bounty 計畫規則與漏洞揭露政策。不應將公布的上限當作預期領取金額。\u003c/p\u003e\n\u003col\u003e\n\u003cli\u003e至 OpenAI 的 Bug Bounty 計畫頁面確認詳細參加規則。\u003c/li\u003e\n\u003cli\u003e確認韓國居民是否可以參加及領取獎勵。\u003c/li\u003e\n\u003cli\u003e閱讀並遵守 Coordinated Vulnerability Disclosure Policy。\u003c/li\u003e\n\u003cli\u003e若要參加優先活動，應另外確認具體時程與對象。\u003c/li\u003e\n\u003c/ol\u003e\n","tags":["AI","OpenAI","資安研究"],"faqs":[{"question":"居住在韓國的研究人員也可以參加並獲得獎勵嗎？","answer":"尚未確認居住在韓國的研究人員是否可以參加及領取獎勵。必須到OpenAI的Bug Bounty計畫頁面確認詳細規則。"},{"question":"在韓國通報漏洞，就能獲得172,000美元嗎？","answer":"172,000美元是針對核心產品中極為嚴重的漏洞，包含額外獎金在內的獎勵上限。這並不代表個別通報的獎勵金額。居住在韓國的人士是否可以領取獎勵，也必須另行確認。"},{"question":"在韓國開始進行安全研究之前，應該閱讀哪些文件？","answer":"OpenAI建議研究人員閱讀並遵循Coordinated Vulnerability Disclosure Policy。詳細的參加指南與規則可在Bug Bounty計畫頁面確認。"}],"sources":[{"url":"https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/","title":"以更高的漏洞獎金獎勵防禦者 - OpenAI","type":"source"},{"url":"https://openai.com/policies/coordinated-vulnerability-disclosure-policy/","title":"協調式漏洞揭露政策 - OpenAI","type":"source"},{"url":"https://help.openai.com/en/articles/6653653-how-to-report-security-vulnerabilities-to-openai","title":"如何向 OpenAI 通報安全漏洞 - OpenAI","type":"source"},{"url":"https://openai.com/en-GB/policies/coordinated-vulnerability-disclosure-policy/","title":"OpenAI，協調式漏洞揭露政策","type":"source"}],"images":[{"id":2424,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDIsInB1ciI6ImJsb2JfaWQifX0=--077a9d877dea735240e7afb76adb9c5a7a8eda17/ai-0ef53419.webp","is_representative":true,"generation_method":"ai_photo","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"안경과 자주색 카디건을 착용한 여성이 서버 랙에 설치된 컴퓨터의 키보드를 두드리고 있다.","caption":"보안 연구자는 취약점 조정 공개 정책을 읽고 따라야 한다.","description":null},"en":{"alt":"A woman in glasses and a plum cardigan types at a computer terminal mounted in a server rack.","caption":"Security researchers must read and follow the Coordinated Vulnerability Disclosure Policy.","description":null},"ja":{"alt":"眼鏡とプラム色のカーディガンを着た女性が、サーバーラックに設置された端末で入力している。","caption":"セキュリティ研究者は、協調的な脆弱性開示ポリシーを読み、従う必要がある。","description":null},"es":{"alt":"Una mujer con gafas y un cárdigan ciruela teclea en un terminal instalado en un rack de servidores.","caption":"Los investigadores de seguridad deben leer y seguir la política de divulgación coordinada de vulnerabilidades.","description":null},"id":{"alt":"Perempuan berkacamata dan berkardigan ungu mengetik pada terminal komputer di rak server.","caption":"Peneliti keamanan harus membaca dan mematuhi kebijakan pengungkapan kerentanan terkoordinasi.","description":null},"pt":{"alt":"Uma mulher de óculos e cardigã ameixa digita em um terminal instalado em um rack de servidores.","caption":"Pesquisadores de segurança devem ler e seguir a política de divulgação coordenada de vulnerabilidades.","description":null},"zh-hant":{"alt":"一名戴眼鏡、穿梅紫色針織外套的女子，正在伺服器機架上的電腦終端輸入。","caption":"安全研究人員必須閱讀並遵守協調式漏洞揭露政策。","description":null},"de":{"alt":"Eine Frau mit Brille und pflaumenfarbener Strickjacke tippt an einem Terminal im Serverrack.","caption":"Sicherheitsforscher müssen die Richtlinie zur koordinierten Offenlegung von Schwachstellen lesen und befolgen.","description":null}}},{"id":2425,"url":"https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDgsInB1ciI6ImJsb2JfaWQifX0=--a541a9e91d39f8d483115013c43c437f94fef13d/ai-cbec1387.webp","is_representative":false,"generation_method":"ai_semi","license":"ai_generated","mime_type":"image/webp","width":1536,"height":1024,"translations":{"ko":{"alt":"창가 소파에서 파란 스웨터를 입은 중년 남성이 서류를 읽고 있으며, 옆에 보안·점검 기호가 겹쳐 있다.","caption":"한국 거주자의 OpenAI 버그바운티 참가와 보상 수령 가능 여부는 확인되지 않았다.","description":null},"en":{"alt":"An older man in a blue sweater reads a document on a sofa by a window, with security symbols overlaid.","caption":"Eligibility for South Korean residents to participate in OpenAI’s bug bounty and receive rewards remains unconfirmed.","description":null},"ja":{"alt":"青いセーターを着た年配の男性が窓辺のソファで書類を読み、横にセキュリティ関連の記号が重ねられている。","caption":"韓国居住者がOpenAIのバグバウンティに参加し、報奨金を受け取れるかは確認されていない。","description":null},"es":{"alt":"Un hombre mayor lee un documento en un sofá junto a una ventana, con símbolos de seguridad superpuestos.","caption":"No se ha confirmado si los residentes en Corea del Sur pueden participar en el programa de recompensas de OpenAI y cobrar.","description":null},"id":{"alt":"Pria lanjut usia membaca dokumen di sofa dekat jendela, dengan simbol keamanan ditampilkan di sampingnya.","caption":"Kelayakan penduduk Korea Selatan untuk mengikuti program bug bounty OpenAI dan menerima imbalan belum terkonfirmasi.","description":null},"pt":{"alt":"Um homem mais velho lê um documento no sofá junto à janela, com símbolos de segurança sobrepostos.","caption":"Não foi confirmado se residentes na Coreia do Sul podem participar do programa de bug bounty da OpenAI e receber recompensas.","description":null},"zh-hant":{"alt":"一名穿藍色毛衣的年長男子坐在窗邊沙發上閱讀文件，旁邊疊加了資安與檢查符號。","caption":"南韓居民能否參加 OpenAI 漏洞獎勵計畫並領取獎金，目前尚未確認。","description":null},"de":{"alt":"Ein älterer Mann liest auf einem Sofa am Fenster ein Dokument; daneben sind Sicherheitssymbole eingeblendet.","caption":"Ob Personen mit Wohnsitz in Südkorea an OpenAIs Bug-Bounty-Programm teilnehmen und Prämien erhalten können, ist ungeklärt.","description":null}}}],"published_at":"2026-11-04T21:15:41+09:00","updated_at":"2026-11-04T21:15:41+09:00","license":"cc_by","translation_status":"reviewed","available_locales":["ko","en","ja","es"],"data_locales":["ko","en","ja","es","id","pt","zh-hant","de"],"url":"https://injoys.com/en/articles/openai-bug-bounty-bonus-reward-limits"}