Rewarding defenders with bigger bug bounties — OpenAI 提高安全漏洞赏金，新增报告质量、忠诚度与专项活动奖金，值得关注漏洞

• 提高安全漏洞赏金金额：OpenAI 上调 Security Bug Bounty 的基础奖励，对做安全工具链、依赖第三方组件的开发者意味着漏洞披露的经济回报变高，值得重新评估自家披露流程。
• 新增报告质量奖金：奖励与报告本身的质量挂钩，提示 agent 与自动化扫描工具产出的大量低质报告将更难拿到奖励，人工研判与可复现细节仍是关键。
• 引入忠诚度与优先活动奖金：面向独立安全研究者设置持续参与和专项活动的额外激励，对搭建漏洞管理或众测流程的团队，是可参考的分层激励设计。

原文：Rewarding defenders with bigger bug bounties · 作者 OpenAI