OpenAI 请外援打自己：Cathedral 加入下一轮安全冲刺，赏金上限提至 17.2 万美元
OpenAI 11 月 2 日宣布下一轮内部安全冲刺引入 Cathedral 外部研究员，并把赏金上限提至约 17.2 万美元，冲刺为计划未开始，背景细节以第三方报道为准。
- 01THE ANNOUNCEMENT：OpenAI 11 月 2 日连发两篇官方博客，宣布 Cathedral 合作冲刺与赏金新政。
- 02THE CONFIRMATION：Unite.AI 与多家独立报道核对赏金数字与系数结构一致。
- 03THE WATCHPOINT：下一轮冲刺何时开始、覆盖哪些系统、是否公开复盘。
WHAT HAPPENED发生了什么
OpenAI 11 月 2 日连发两篇官方博客：下一篇内部安全冲刺将引入外部安全公司 Cathedral 的研究员，用 OpenAI 的模型与内部团队一起挑战自家防线，找弱点、测修复。
上一轮冲刺是模板：OpenAI 投入 25% 的产品工程师找补弱点，用 Codex 在隔离环境里复现漏洞并准备补丁。
同日上线的赏金新政把中、高、严重级别奖励区间的中位数平均提高到 4 倍以上：核心产品 ChatGPT、Codex 与 API 平台的严重漏洞最高 3 万美元，特别严重的发现税前仍为 10 万美元，叠加质量、忠诚度与优先活动系数后最高约 17.2 万美元。
新政同时追溯：尚未发奖的报告直接按新标准算，公告前 30 天内已发奖的报告如按新标准更高，补差价。
OpenAI 在冲刺博客里还重申了 Daybreak 防御者计划：6 个月内提供 10 亿美元补贴访问额度，面向关键服务的一线防御者。
WHY IT MATTERS赏金涨价买的是外部视角，不是漏洞数量
OpenAI 的逻辑写在两篇博客的同一句话里：传统防御已经不够，攻击者拿到同等模型只是时间问题，防御方必须先用最强的模型打自己的系统。涨价与引入外部团队是同一策略的两面。
真正值钱的不是 17.2 万美元这个上限数字，而是系数结构：可复现的概念验证、长期合作的忠诚度、新功能优先活动，三者叠加才够到上限。OpenAI 在买高质量报告，不是在按件计费。
WHY IT MATTERS冲刺还是计划，Cathedral 的背景官方没提
需要区分清楚：这次冲刺是计划中的下一轮，尚未开始，没有产出任何漏洞发现。把它读成已经完成的新一轮测试，会高估这条新闻的实际进展。
Cathedral 的背景也不在 OpenAI 的官方表述里：第三方报道称这家公司由前政府效率部人员创立，其智能体曾在 12 小时内潜入 Anthropic 的第三方业务系统。官方博客只说 Cathedral 带来差异化的找弱点方法，背景部分以第三方报道为准。
SIGNAL JUDGMENT看防御节奏，不看赏金上限
Tokenta Signal 判断：OpenAI 这轮动作的信号不在 17.2 万美元，而在防御节奏从定期修补转向持续对抗。模型越强，攻击者的起跑线越高，实验室只能把找弱点变成常态工作，下一信号是这轮冲刺实际开始后有没有公开复盘。
WHAT REMAINS UNCERTAIN还有什么不确定
EVIDENCE证据
OpenAI 两篇官方博客与 Unite.AI 报道双源确认，原文链接已打开验证。
PRIMARY SOURCES原始来源
- OpenAI 官方博客（安全冲刺）
https://openai.com/index/preparing-our-next-security-sprint-to-harden-openai/ - OpenAI 官方博客（赏金新政）
https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/ - Unite.AI 独立报道
https://www.unite.ai/openai-plans-new-security-sprint-and-raises-bug-bounty-rewards/