OpenAI 筹备下一轮内部安全冲刺：联手 Cathedral 用自家模型攻防演练，严重漏洞赏金提高四倍以上、最高 17.2 万美元

核心背景与行业痛点

AI 找漏洞的能力越来越强，攻击方和防守方都在用。OpenAI 的判断是传统网络防御已经不够，必须让防守方先用上前沿模型，形成「持续发现、持续修补」的循环。10 月底 Cathedral 对 Anthropic 做过一次引发广泛讨论的安全测试，这次 OpenAI 主动把同一家公司请进来，对行业是一个明确信号：头部实验室开始公开地让外部团队用 AI 攻击自己。

架构亮点与底层机制

这一轮安全冲刺有三块。第一，Cathedral 研究员和 OpenAI 内部团队一起，使用 OpenAI 模型挑战自家系统，Cathedral CEO Gavin Kliger 称要「找弱点、测修复」。第二，Security Bug Bounty 调整，严重级别奖励提高到原来的四倍以上，鼓励外部研究员挑战 OpenAI 的防御假设。第三，延续上一轮冲刺的做法：官方称当时抽调了 25% 的产品工程师，用 Codex 调查线索、在隔离环境复现漏洞并准备补丁供人工审核。OpenAI 还把最强模型通过 Daybreak 提供给客户，并公开了上一轮的架构和经验。

权威 Benchmark 与实测跑分对比

这是安全项目公告，没有模型跑分。官方给出的数字：严重漏洞奖励提高四倍以上；OpenAI 官方 X 帖称含奖金最高 17.2 万美元；上一轮冲刺投入 25% 的产品工程师；6 个月 10 亿美元补贴额度。上一轮修复了多少漏洞、新一轮的时间和范围，官方未公布。

开发者实战落地与开箱指南

安全研究员可以关注 OpenAI 的 Security Bug Bounty 新规则，严重级别发现的回报明显提高，提交前先看清范围和披露要求。做企业安全的团队可以参考 OpenAI 的做法：抽一部分工程师做集中冲刺，用编码智能体在隔离环境复现漏洞、起草补丁，再由人审核合并。守护关键基础设施的机构可以了解 10 亿美元补贴额度的申请条件。