具体来说，2026年11月3日OpenAI公布了对漏洞赏金计划的大幅改动：ChatGPT、Codex和API平台上的关键漏洞，单笔基础奖励最高提到3万美元，再算上质量乘数和专项奖池，顶级报告总共可拿17.2万美元。据Help Net Security报道，中高危和关键级别奖励的中位数平均涨幅超过4倍。同一天，OpenAI还宣布与Cathedral Systems合作，准备启动新一轮内部安全冲刺（Security Sprint）——Cathedral的研究人员会直接调用OpenAI自家的模型，用AI打AI的方式去攻OpenAI的防御体系。
2026年10月31日，两起高调入侵事件在同一天曝光。云应用托管平台Northflank承认遭到入侵，攻击者访问并盗走了客户存放在平台上的AI服务API密钥，受影响密钥涉及OpenAI和Anthropic两家的账户凭据；区块链分析公司Chainalysis同日发布数据泄露公告，泄露内容包含客户姓名、邮箱、用户ID及组织角色。
Northflank这起事件的性质值得单独拎出来看：被盗的不是Northflank自己的业务数据，而是客户嵌在平台里的AI API密钥。换句话说，入侵者只要攻破一个中间层服务商，就能以合法身份调用下游AI服务——模型层所有访问控制都被绕开，还能消耗配额、植入提示词，或者把API调用重定向到恶意端点。
Cathedral Systems：这家安全公司本身就是一个信号
Cathedral Systems成立于2026年，创始团队来自前DOGE（政府效率部）的技术人员，以发现漏洞速度快著称。OpenAI请这家公司入场的方式也不常见：Cathedral的研究人员不用自己熟悉的独立工具，而是被要求拿OpenAI的模型去找OpenAI的防御缺口。
这个安排本身就是一场关于AI能力边界的实验。让同一套模型同时扮演攻击者和防御者，说明OpenAI相信当前模型在安全测试上已经具备足够的自主能力——不然这种设计没有意义。但反过来看，Cathedral能找到什么、找不到什么，取决于模型的上限，模型的盲点也会变成这次冲刺的盲点。此次冲刺的目标范围、起止时间，以及Cathedral能拿到哪些系统层级的访问权限，OpenAI目前都没有披露。
赏金结构的变化揭示了什么
这次调整里，赏金结构往哪个方向变，比数字本身更值得分析。据Help Net Security报道，新计划加入了五层忠诚度奖励体系，以及针对新功能测试的专项奖池；高质量报告能按乘数放大基础赏金；OpenAI还承诺，公告前30天内已提交但尚未结算的报告按新标准补差价，这段时间所有报告的应得奖励也重新算一遍。
这个“30天追溯”条款从技术上看是善意的。可它同时说明一件事：OpenAI此前显然已经意识到旧赏金标准低于市场水平，高价值报告可能正在流失——也就是说，漏洞是有的，只是研究人员选择不报，或者把精力挪去了出价更高的其他平台。
OpenAI内部还在跑一个叫“防御工厂”（Defense Factory）的项目：内部工程师持续用公司自己的模型复现已知漏洞、验证修复方案是否有效。这是一套AI辅助防御的闭环机制，但它管不管用，高度取决于公司是否真的知道该防什么——而外部攻击者的视角，恰恰是“防御工厂”最难靠自己补上的那一块。Cathedral进来，填的就是这个盲区。
信号背后的深层逻辑
把这几件事摆在一起：平台生态入侵事件（10月31日）→ 赏金飙升4倍、外部红队入场（11月3日）→ 追溯补偿“过去30天”。一种合理的解读是：OpenAI已经掌握了某些内部信息，促使他们判断此时多花安全成本是划算的。
AI公司的安全投入长期卡在一个结构性困境里：模型和接口能力的迭代速度，系统性地快过安全审计的覆盖速度。ChatGPT每扩一次功能，攻击面就多一块；每升一次模型，原有的行为边界测试就得重做。在这种背景下，“赏金涨4倍”不等于“安全提升4倍”——它只说明OpenAI愿意为发现漏洞付更高的外部成本，但关键漏洞能不能被找到，仍然取决于研究社区的实际覆盖能力和Cathedral冲刺的质量。
相比赏金金额，Cathedral合作更该追踪的问题是：这次冲刺的成果会不会公开披露？如果找到了影响ChatGPT核心功能的漏洞，修复时间窗口内会不会有协调一致的信息管控？OpenAI公告里没有回答这些问题，但答案会直接决定这次安全冲刺是真提升了能力，还是公关意义大于实质的表态。
独立判断
赏金翻4倍、引入外部红队、追溯补偿过去一个月——三件事凑在一起，不像季度常规迭代，更像一次真实事件触发后的快速响应。OpenAI没有直接承认这一点。AI基础设施正从“被顺带攻击的目标”变成“主要攻击目标”，这个转变在Northflank事件中已经以可量化的方式呈现出来。OpenAI选在这个节点把赏金涨4倍，就是它自己对这一判断最清晰的背书。
