OpenAI erhöht die Prämien seines Security Bug Bounty-Programms und ergänzt Boni für Berichtsqualität und Treue

OpenAI erklärt, die Prämien seines Security Bug Bounty-Programms zu erhöhen. Der Mittelwert der Prämienbereiche für mittelschwere, schwerwiegende und kritische Sicherheitslücken werde im Durchschnitt „mehr als vervierfacht“.

• Kernprodukte: Für eine kritische Sicherheitslücke in ChatGPT, Codex oder der API Platform gibt es nun bis zu 30.000 $. Für außergewöhnliche kritische Funde in diesen Zielen bleiben Prämien von bis zu 100.000 $ möglich, mit Boni sogar bis zu 172.000 $.
• Berichtsqualität: Hochwertige Berichte, etwa mit einem zuverlässigen Proof of Concept, können einen Bonusmultiplikator auf die Grundprämie erhalten.
• Treue: Ein neues Programm mit fünf Stufen gewährt Forschenden, die wiederholt Sicherheitslücken melden, gestaffelte Boni.
• Prioritätskampagnen: Kurzfristige Bonuspools für neu eingeführte Funktionen.
• Rückwirkende Zahlungen: Für Berichte, für die noch keine Prämie gezahlt wurde, gelten die neuen Prämienbereiche. Prämien für Meldungen aus den 30 Tagen vor der Ankündigung werden aufgestockt, sofern die neuen Bereiche höhere Beträge vorsehen.

Als Beispiel nennt OpenAI die Übernahme eines Kontos bei ChatGPT mit nur einem Klick: Statt der früher üblichen 6.500 $ gäbe es dafür nun 51.577 $ – mit Boni für Berichtsqualität, Prioritätskampagne und höchste Treuestufe. OpenAIs Sicherheitsteam wird am 20. und 21. November bei der Veranstaltung PROMPT2PWN in Oakland dabei sein.

Am selben Tag beschrieb OpenAI einen neuen internen Sicherheits-Sprint mit dem Sicherheitsunternehmen Cathedral Systems. Dessen Forschende werden gemeinsam mit OpenAIs Teams die Modelle des Unternehmens nutzen, um dessen Schutzmaßnahmen auf die Probe zu stellen. OpenAI erklärte, die Änderungen am Bug-Bounty-Programm seien Teil derselben Initiative. Außerdem will OpenAI nach eigenen Angaben vertrauenswürdigen Verteidigern den Zugang zu seinen Modellen weiter ausbauen.