OpenAI menaikkan hadiah Bug Bounty Keamanan dan menambahkan bonus untuk kualitas laporan serta loyalitas

OpenAI mengatakan bahwa mereka menaikkan hadiah dalam program Security Bug Bounty, dengan "lebih dari empat kali lipat" nilai tengah kisaran hadiah untuk temuan tingkat sedang, tinggi, dan kritis secara rata-rata.

• Produk inti: kerentanan kritis di ChatGPT, Codex, atau API Platform kini mendapat hadiah hingga $30.000. Temuan kritis luar biasa pada target tersebut tetap berhak atas hadiah hingga $100.000, atau hingga $172.000 dengan bonus.
• Kualitas laporan: laporan berkualitas tinggi, misalnya yang disertai bukti konsep yang andal, bisa mendapatkan pengali bonus pada hadiah dasar.
• Loyalitas: program lima tingkat yang baru memberikan bonus bertingkat kepada peneliti yang berulang kali mengirimkan laporan.
• Kampanye prioritas: kumpulan bonus jangka pendek untuk fitur yang baru diluncurkan.
• Pembayaran retroaktif: laporan yang belum mendapat hadiah akan mengikuti kisaran baru, dan hadiah untuk laporan yang diberikan dalam 30 hari sebelum pengumuman akan ditambah jika kisaran baru menghasilkan nilai yang lebih tinggi.

Contoh dari OpenAI: pengambilalihan akun ChatGPT dengan satu klik, yang sebelumnya dihargai $6.500, kini akan mendapat $51.577 dengan bonus kualitas, kampanye prioritas, dan loyalitas tertinggi. Tim keamanan OpenAI akan hadir di acara PROMPT2PWN di Oakland pada 20–21 November.

Pada hari yang sama, OpenAI menjelaskan sprint keamanan internal baru bersama perusahaan keamanan Cathedral Systems. Para penelitinya akan menggunakan model OpenAI bersama tim perusahaan untuk menguji pertahanannya. OpenAI mengatakan perubahan program bug bounty ini merupakan bagian dari upaya yang sama. OpenAI juga mengatakan akan terus memperluas akses ke modelnya bagi para pembela tepercaya.