OpenAI 引入 Cathedral 参与下一轮 AI 辅助安全冲刺，最高漏洞赏金提至 17.2 万美元
Cathedral 研究人员将与 OpenAI 团队一起使用其模型挑战其防御；ChatGPT、Codex 或 API 的严重漏洞现最高可获 3 万美元，冲刺开始日期未公布。
为何重要
OpenAI 表示，仅靠传统网络防御已不够，正赶在攻击者之前用自家模型检验自身系统。上一轮冲刺动用了 25% 的产品工程师借助 Codex 查找并修复漏洞；这一轮加入外部红队，并大幅提高赏金，中、高、严重级别漏洞的奖励区间中值平均提高四倍以上。此前 OpenAI 已承诺为一线防御者提供 10 亿美元补贴访问。接下来要看冲刺发现了什么，以及 OpenAI 是否会像上次一样公布结果。
要点
- 合作方：Cathedral
- 核心产品严重漏洞：最高 3 万美元
- 特殊发现：含奖金最高 17.2 万美元
- 奖励区间中值平均提高四倍以上
- 上轮冲刺动用 25% 产品工程师使用 Codex
- 六个月内 10 亿美元补贴访问