2026 年 11 月 4 日，OpenAI 披露一條自動化漏洞挖掘流水線，稱在 Linux 核心中發現並驗證了 948 個本地提權漏洞，併為每個漏洞生成補丁。據 OpenAI 在 X 上的說明，流水線會找出安全相關程式碼、掃描漏洞，在隔離環境中復現並測試可利用性，最後生成候選補丁；結果須經人類研究員稽核，之後才向維護… 看完整事件
OpenAI 披露 AI 找漏洞成本：API 花費 121 萬美元，單個漏洞約 1279 美元
OpenAI 公布一次 AI 漏洞挖掘的完整執行成本為 121.34 萬美元 API credits，摺合每個不同的本地提權漏洞約 1279 美元。若按 Pwn2Own 與 TyphoonPWN 的歷史賞金費率折算，這批漏洞的假設價值達 1890 萬至 6630 萬美元。OpenAI 稱這體現了用 AI 模型保障軟體安全的相對效率，並主張防守方主動分析軟體，使網路攻擊成本變得不可承受。
首次給出 AI 挖洞的完整 API 開銷與單漏洞均價，並用 Pwn2Own 賞金費率做量化對照，對安全團隊和評估 AI 漏洞挖掘價效比的人有直接參考價值。
原標題：@OpenAI: The full run cost $1,213,430 in API credits—about $1,279 per distinct local privilege escalation vu…
閱讀原文
| 評分 | 78 / 63（平均 70，門檻 60） |
|---|---|
| 狀態 | 精選 |
相關報導
OpenAI 啟動內部安全衝刺，關鍵漏洞賞金漲四倍至 17.2 萬美元
OpenAI 宣布啟動下一輪內部安全衝刺，同時把關鍵漏洞的賞金提高到原來的四倍以上，含獎金在內單項最高可達 17.2 萬美元。公司還與 Cathedral Systems 合作，由該公司的研究員用 OpenAI 的模型配合內部團隊挑戰自身防禦，找出並修復弱點。OpenAI 表示會繼續用模型加固自家系統，並擴大可信防禦者的使用權限。
OpenAI API 付費檔位合併為三檔，最高檔門檻降至 500 美元
OpenAI 把 API 的付費使用檔位從五個合併為三個：Build、Launch 和 Grow。新的最高檔 Grow 准入門檻為累計 API 付款 500 美元，此前最高檔需要 1000 美元。OpenAI 表示這讓開發者更容易達到更高的 API 速率限制。該訊息由 @OpenAIDevs 於 2026 年 10 月 6 日發布。
OpenAI 年化收入約 500 億美元，低於此前傳的 680 億
CNBC 證實，OpenAI 向投資者透露其 9 月底年化收入約 500 億美元，低於上月廣泛報導的 680 億美元——知情人士稱後者包含合作伙伴的總收入，以便與 Anthropic 對比。訊息令 AI 股下挫，輝達跌 3%、甲骨文跌 6%、CoreWeave 跌 8%。OpenAI 同時稱三季度整體執行率增長 77%、企業業務增長 107%，並正就約 300 億美元的新一輪融資與投資者初步接觸。
使用者稱本地逆向工程觸發 OpenAI 封號，損失 500 美元
使用者 log4j 稱，自己只做本地逆向工程、未用 OpenAI 尋找漏洞，卻觸發 daybreak 導致帳號被封，損失 500 美元和一批 banked resets。boneGPT 藉此警告，在高度整合的 AI 未來，封號可能讓人被排除在經濟活動之外，並認為開源是保護自由與經濟可行性的唯一方式。帖子還稱 OpenAI 與 Anthropic 曾尋求合作合法化，若成真，任一平台的一次 TOS 違規就可能導致封禁。
OpenAI 為 100/200/500 美元訂閱贈送等額 API 額度
OpenAI 上線與 Anthropic 相近的訂閱福利：月付 100、200、500 美元的 ChatGPT 訂閱使用者，可獲得等額 API credits，用於自己的一個 API 組織。此前 Anthropic 已為 Max 和 Team 的同價位訂閱提供同等額度，但該額度會過期。新額度可直接抵扣現有訂閱之外的 API 呼叫，作者認為這讓公開 demo 的成本更可控。