OpenAI augmente les primes de son programme de chasse aux failles de sécurité et ajoute des bonus pour la qualité des rapports et la fidélité

OpenAI annonce une hausse des récompenses de son programme Security Bug Bounty, qui « fait plus que quadrupler » en moyenne le montant médian des fourchettes de primes pour les failles de gravité moyenne, élevée et critique.

• Produits principaux : une vulnérabilité critique dans ChatGPT, Codex ou l’API Platform rapporte désormais jusqu’à 30 000 $. Les failles critiques exceptionnelles sur ces produits restent admissibles à une prime pouvant atteindre 100 000 $, et 172 000 $ avec les bonus.
• Qualité des rapports : les rapports de grande qualité, par exemple ceux accompagnés d’une preuve de concept fiable, peuvent bénéficier d’un multiplicateur appliqué à la prime de base.
• Fidélité : un nouveau programme à cinq niveaux accorde des bonus croissants aux chercheurs qui soumettent des rapports de façon répétée.
• Campagnes prioritaires : des enveloppes de bonus à court terme pour les fonctionnalités récemment lancées.
• Paiements rétroactifs : les rapports qui n’ont pas encore été récompensés bénéficieront des nouvelles fourchettes. Les primes attribuées dans les 30 jours précédant l’annonce seront complétées lorsque les nouvelles fourchettes prévoient un montant supérieur.

Voici l’exemple donné par OpenAI : une prise de contrôle de compte sur ChatGPT en un clic, qui rapportait historiquement 6 500 $, atteindrait désormais 51 577 $ avec les bonus de qualité, de campagne prioritaire et de fidélité maximale. L’équipe de sécurité d’OpenAI sera présente à l’événement PROMPT2PWN à Oakland, les 20 et 21 novembre.

Le même jour, OpenAI a décrit un nouveau sprint interne consacré à la sécurité, mené avec la société de sécurité Cathedral Systems. Ses chercheurs utiliseront les modèles d’OpenAI aux côtés de ses équipes pour mettre ses défenses à l’épreuve. OpenAI a indiqué que les changements apportés au programme de primes s’inscrivaient dans le même effort. L’entreprise affirme également qu’elle continuera d’élargir l’accès à ses modèles pour les défenseurs de confiance.