OpenAI aumenta las recompensas de su programa de recompensas por errores de seguridad y añade bonificaciones por la calidad de los informes y la fidelidad

OpenAI afirma que está aumentando las recompensas de su programa Security Bug Bounty, «más que cuadruplicando» el punto medio de los rangos de recompensa para vulnerabilidades de gravedad media, alta y crítica, en promedio.

• Productos principales: una vulnerabilidad crítica en ChatGPT, Codex o la API Platform ahora puede recibir hasta $30,000. Los hallazgos críticos excepcionales en esos objetivos siguen siendo elegibles para hasta $100,000, y hasta $172,000 con bonificaciones.
• Calidad de los informes: los informes de alta calidad, como los que incluyen una prueba de concepto fiable, pueden recibir un multiplicador de bonificación sobre la recompensa base.
• Fidelidad: un nuevo programa de cinco niveles ofrece bonificaciones progresivas a los investigadores que envían informes de forma recurrente.
• Campañas prioritarias: fondos de bonificación a corto plazo para funciones recién lanzadas.
• Pagos retroactivos: los informes que aún no han recibido recompensa obtienen los nuevos rangos, y las recompensas concedidas en los 30 días anteriores al anuncio se complementan cuando los nuevos rangos ofrecen una cantidad mayor.

El ejemplo de OpenAI: una toma de control de cuenta en ChatGPT con un solo clic, que históricamente habría recibido $6,500, ahora ascendería a $51,577 con las bonificaciones por calidad, campaña prioritaria y fidelidad de nivel máximo. El equipo de seguridad de OpenAI estará en el evento PROMPT2PWN en Oakland, el 20 y 21 de noviembre.

Ese mismo día, OpenAI describió un nuevo sprint interno de seguridad con la empresa de seguridad Cathedral Systems, cuyos investigadores usarán los modelos de OpenAI junto con sus equipos para poner a prueba sus defensas, y dijo que los cambios en las recompensas forman parte de ese mismo esfuerzo. OpenAI también afirma que seguirá ampliando el acceso a sus modelos para defensores de confianza.