---
title: "OpenAI 漏洞懸賞加碼獎金與獎勵上限"
locale: zh-hant
category: news
category_name: "新聞時事"
translation_status: reviewed
license: cc_by
author: "injoys"
source_url: https://injoys.com/en/articles/openai-bug-bounty-bonus-reward-limits
published_at: 2026-11-04T21:15:41+09:00
---

# OpenAI 漏洞懸賞加碼獎金與獎勵上限

> OpenAI 表示，核心產品中極為嚴重的漏洞，包含加碼獎金最高可獲 172,000 美元獎勵。居住在韓國的研究人員能否參加及領取獎勵，尚未確認。

## Key Points

- OpenAI 於 2026年11月2日宣布提高安全漏洞懸賞獎勵，並引入加碼獎金。
- 核心產品中極為嚴重的漏洞，原有獎勵最高為 100,000 美元。
- 同類漏洞若包含加碼獎金，最高可獲 172,000 美元獎勵。
- 研究人員必須閱讀並遵守 Coordinated Vulnerability Disclosure Policy。
- 居住在韓國者能否參加及領取獎勵，以及優先活動的具體時程與對象，均尚未確認。

OpenAI 於 2026年11月2日宣布提高資安漏洞獎勵，為獨立資安研究人員引入額外獎金。包含額外獎金的上限為 **172,000美元**。尚未確認韓國居民是否能參加及領取獎勵。

以 2026年11月4日為準，查核了 OpenAI 的公告、通報指南及公開政策。

## 包含額外獎金的獎勵上限提高了

OpenAI 表示將提高資安漏洞通報獎勵。漏洞獎勵是一種依條件獎勵發現並通報漏洞的研究人員的制度。本次公告列出了包含額外獎金的獎勵上限。

核心產品中特別嚴重的漏洞，仍屬於原有獎勵的適用範圍。OpenAI 表示，此類漏洞原有的獎勵上限為 100,000美元。若再加上額外獎金，獎勵上限將會提高。

## 參加規則請至 Bug Bounty 頁面確認

想要尋找並通報漏洞的研究人員，必須確認 OpenAI 的參加規則。OpenAI 的公開政策指引研究人員前往 Bug Bounty 計畫頁面查看詳細指南。不能僅憑獎勵上限判斷個人是否具備參加資格。

OpenAI 的說明文件要求遵守 Coordinated Vulnerability Disclosure Policy。這是關於漏洞通報與揭露的政策。若要進行研究，必須閱讀並遵守此政策。

## 公司公布的金額是有條件的獎勵上限

OpenAI 公布的金額，是適用於該類別的最高獎勵金額。這不代表所有漏洞通報都會獲得相同金額。以下金額以 2026年11月2日的公告為準。

| 獎勵類別 | 適用範圍 | OpenAI 公布的上限 |
| --- | --- | --- |
| 不含額外獎金 | 核心產品中特別嚴重的漏洞 | 100,000美元 |
| 包含額外獎金 | 同類漏洞適用額外獎金 | 172,000美元 |

這些數字是 OpenAI 訂定的獎勵標準，並非獨立機構測量的效能數據，也不能視為研究人員的平均領取金額或實際發放紀錄。

## 尚未確認韓國參加資格及活動細節

尚未確認韓國居民是否能參加及領取獎勵。公告也未註明確切的發布時間與時區，因此無法確定換算為韓國時間後的公告日期與時間。

優先活動的具體時程與對象也尚未確認。考慮參加時，應區分下列項目。

| 確認項目 | 目前確認狀態 |
| --- | --- |
| 居住在韓國的研究人員是否可以參加 | 尚未確認 |
| 居住在韓國的研究人員是否可以領取獎勵 | 尚未確認 |
| 公告的確切時間與時區 | 未註明 |
| 優先活動的具體時程與對象 | 尚未確認 |

## 在韓國開始研究前應確認的事項

若要在韓國參加，應先確認參加資格及獎勵領取條件。需要查閱的文件是 Bug Bounty 計畫規則與漏洞揭露政策。不應將公布的上限當作預期領取金額。

1. 至 OpenAI 的 Bug Bounty 計畫頁面確認詳細參加規則。
2. 確認韓國居民是否可以參加及領取獎勵。
3. 閱讀並遵守 Coordinated Vulnerability Disclosure Policy。
4. 若要參加優先活動，應另外確認具體時程與對象。

## FAQ

### 居住在韓國的研究人員也可以參加並獲得獎勵嗎？
尚未確認居住在韓國的研究人員是否可以參加及領取獎勵。必須到OpenAI的Bug Bounty計畫頁面確認詳細規則。

### 在韓國通報漏洞，就能獲得172,000美元嗎？
172,000美元是針對核心產品中極為嚴重的漏洞，包含額外獎金在內的獎勵上限。這並不代表個別通報的獎勵金額。居住在韓國的人士是否可以領取獎勵，也必須另行確認。

### 在韓國開始進行安全研究之前，應該閱讀哪些文件？
OpenAI建議研究人員閱讀並遵循Coordinated Vulnerability Disclosure Policy。詳細的參加指南與規則可在Bug Bounty計畫頁面確認。

## Sources

- [以更高的漏洞獎金獎勵防禦者 - OpenAI](https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/)
- [協調式漏洞揭露政策 - OpenAI](https://openai.com/policies/coordinated-vulnerability-disclosure-policy/)
- [如何向 OpenAI 通報安全漏洞 - OpenAI](https://help.openai.com/en/articles/6653653-how-to-report-security-vulnerabilities-to-openai)
- [OpenAI，協調式漏洞揭露政策](https://openai.com/en-GB/policies/coordinated-vulnerability-disclosure-policy/)

## Images

![一名戴眼鏡、穿梅紫色針織外套的女子，正在伺服器機架上的電腦終端輸入。](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDIsInB1ciI6ImJsb2JfaWQifX0=--077a9d877dea735240e7afb76adb9c5a7a8eda17/ai-0ef53419.webp)
![一名穿藍色毛衣的年長男子坐在窗邊沙發上閱讀文件，旁邊疊加了資安與檢查符號。](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6Mzc4NDgsInB1ciI6ImJsb2JfaWQifX0=--a541a9e91d39f8d483115013c43c437f94fef13d/ai-cbec1387.webp)