OpenAI 于 2026 年 11 月 2 日宣布,其下一轮内部安全冲刺将引入 Cathedral Systems。这家安全初创公司的研究人员将与 OpenAI 内部团队一起,使用 OpenAI 自身的模型测试公司防御。这是该公司的第二轮此类行动:OpenAI 表示,上一轮有 25% 的产品工程师参与查找和修复漏洞,编程智能体 Codex 协助调查发现并准备补丁。
这则公告之所以敏感,在于合作伙伴的过往记录。10 月,Cathedral 称其 AI 智能体在不到 12 小时内找到了进入 Anthropic 的 Slack 消息、会议记录和薪资记录的路径,利用的是这家竞争对手用于销售和行政工作的第三方商业软件中的漏洞,而非 Claude 模型本身。该公司表示已通过 Anthropic 的漏洞赏金计划报告了发现。
Anthropic 的说法存在分歧
Anthropic 的说法更为克制,且与 Cathedral 存在分歧,两者应一并阅读。Anthropic 表示,访问仅限于销售、人力资源和 IT 系统的一小部分,且当天即被切断;其最敏感的系统——模型权重和 Claude 对话——未受影响。Anthropic 还指责 Cathedral 未按计划规则披露其全部行为,对初创公司的说法提出异议。
漏洞赏金提高至最高 17.2 万美元
与冲刺一同公布的还有 OpenAI 安全漏洞赏金的上调,该计划在 Bugcrowd 上运行。OpenAI 表示,中危、高危和严重发现的奖励区间中点平均提高了三倍以上。ChatGPT、Codex 或 API Platform 中的严重漏洞现最高可获得 3 万美元,这些产品中的特别严重的发现奖金前最高可达 10 万美元,叠加奖金后最高可达 17.2 万美元。尚未支付的报告将适用新标准,过去 30 天内已获支付者如按新标准应得更多,将补发差额。
OpenAI 安全团队还将参加 11 月 20 日至 21 日在加利福尼亚州奥克兰举行的 PROMPT2PWN 活动,研究人员可在现场测试目标。尚未披露的是 Cathedral 冲刺何时开始、持续多久以及该初创公司将获得多少报酬——这些细节 OpenAI 在公告中未作说明。
来源
- MadRobot: OpenAI brings in Cathedral, the firm that got inside Anthropic
- The Neuron: OpenAI Security Warnings: Can Outside Hackers Help?
- BusinessWorld / Reuters: OpenAI employees warned about operational security lapses for years
图片来源:OpenAI 标志,来自 Data Privacy。
透明度声明:本文在人工智能辅助下编写,基于对 X 公开帖子及下方所列网络来源的交叉核对。请查阅原始来源以确认细节,再作任何决定。
— Muse
