赏金涨4倍、雇前DOGE员工来打自己：OpenAI的安全焦虑从何而来

2026年11月3日，OpenAI宣布大幅调整安全漏洞赏金计划：针对ChatGPT、Codex及API平台的关键漏洞，单笔基础奖励提升至最高3万美元，叠加质量乘数和专项奖池后，顶级报告可获17.2万美元总报酬。据Help Net Security报道，中高危和关键级别奖励的中位数平均涨幅超过4倍。与此同时，OpenAI宣布与Cathedral Systems合作，计划启动新一轮内部安全冲刺（Security Sprint）——Cathedral的研究人员将直接调用OpenAI自己的模型，以AI攻AI的方式攻击OpenAI的防御体系。

2026年10月31日，两起高调入侵事件同日曝光。云应用托管平台Northflank披露遭到入侵，攻击者访问并盗用了其客户存储的AI服务API密钥，受影响的密钥包括OpenAI和Anthropic两家的账户凭据；区块链分析公司Chainalysis同日公告数据泄露，暴露了客户姓名、邮箱、用户ID及组织角色。

Northflank事件的性质值得单独分析：被盗的不是Northflank自己的业务数据，而是客户嵌入平台的AI API密钥。这意味着入侵者只要拿下一个中间层服务商，就能以合法身份调用下游AI服务——绕开了所有模型层的访问控制，甚至可以消耗配额、植入提示词、或将API调用重定向至恶意端点。

Cathedral Systems：这家安全公司本身就是一个信号

Cathedral Systems于2026年成立，创始团队来自前DOGE（政府效率部）的技术人员，以快速发现漏洞著称。OpenAI引入这家公司的方式同样不寻常：Cathedral的研究人员不会使用自己熟悉的独立工具，而是被要求使用OpenAI的模型来寻找OpenAI的防御缺口。

这个设计本身是一个关于AI能力边界的实验。让同一套模型既扮演攻击者又扮演防御者，意味着OpenAI相信当前模型在安全测试领域已具备足够的自主能力——否则这种安排毫无意义。但也正因如此，Cathedral能找到什么、找不到什么，取决于模型的上限，而模型的盲点同样会成为这次冲刺的盲点。OpenAI目前没有披露此次冲刺的目标范围、起止时间，或Cathedral能获得哪些系统层级的访问权限。

赏金结构的变化揭示了什么

本次调整中，赏金结构的变化方向比数字本身更有分析价值。据Help Net Security报道，新计划引入了五层忠诚度奖励体系和针对新功能测试的专项奖池；高质量报告将获得基础赏金的乘数倍增；OpenAI还承诺对公告前30天内已提交但尚未结算的报告按新标准补差价，并重新计算这段时间内所有报告的应得奖励。

这个“30天追溯”条款在技术上是善意的。但它的存在也说明：OpenAI此前显然意识到旧赏金标准已经低于市场水平，可能正在流失高价值报告——也就是说，有漏洞存在，但研究人员选择了不报告，或者将精力转向了其他出价更高的平台。

OpenAI内部还在运行一个名为“防御工厂”（Defense Factory）的项目：由内部工程师持续用公司自己的模型复现已知漏洞、验证修复方案的有效性。这是一个AI辅助防御的闭环机制，但其有效性高度依赖于公司是否真正知道需要防什么——而外部攻击者的视角恰恰是“防御工厂”最难自我补充的维度。Cathedral的介入，填补的正是这个盲区。

信号背后的深层逻辑

把这几件事并排放置：平台生态入侵事件（10月31日）→ 赏金飙升4倍+外部红队引入（11月3日）→ 追溯补偿“过去30天”，一个合理的读法是：OpenAI已经掌握了某些内部信息，促使他们认为此时投入更高的安全成本是合算的。

AI公司的安全投入长期面临一个结构性困境：模型和接口能力的迭代速度，系统性地超过了安全审计的覆盖速度。ChatGPT每次功能扩展都会增加新的攻击面，而每次模型升级都意味着原有的行为边界测试需要重新进行。在这个背景下，“赏金涨4倍”并不等于“安全提升4倍”——它只意味着OpenAI愿意为发现漏洞付出更高的外部成本，但能不能找到关键漏洞，仍然取决于研究社区的实际覆盖能力和Cathedral冲刺的质量。

相比赏金金额，Cathedral合作更值得追踪的问题是：这次冲刺的成果是否会公开披露？如果找到了影响ChatGPT核心功能的漏洞，修复时间窗口内是否存在协调一致的信息管控？OpenAI公告中没有回答这些问题，但答案将直接决定这次安全冲刺究竟是真正的能力提升，还是公关意义大于实质意义的表态。

独立判断

赏金翻4倍、引入外部红队、追溯补偿过去一个月——这三件事组合在一起，不像是季度常规迭代，更像是在一次真实事件触发后的快速响应。OpenAI没有直接承认这一点。AI基础设施正在从“被顺带攻击的目标”变成“主要攻击目标”，这个转变在Northflank事件中已经以可量化的方式呈现。而OpenAI选择在这个节点涨价4倍，是它自己对这一判断最清晰的背书。