OpenAI aumenta i premi del suo programma Security Bug Bounty e aggiunge bonus per la qualità delle segnalazioni e la fedeltà

OpenAI afferma che aumenterà i premi del suo programma Security Bug Bounty, «più che quadruplicando» in media il valore centrale delle fasce di premio per le vulnerabilità di gravità media, alta e critica.

• Prodotti principali: una vulnerabilità critica in ChatGPT, Codex o API Platform ora dà diritto a un premio fino a $30,000. Le vulnerabilità critiche eccezionali in questi prodotti restano idonee a premi fino a $100,000, e fino a $172,000 con i bonus.
• Qualità delle segnalazioni: le segnalazioni di alta qualità, ad esempio quelle con una prova di concetto affidabile, possono ottenere un moltiplicatore sul premio base.
• Fedeltà: un nuovo programma a cinque livelli offre bonus crescenti ai ricercatori che inviano segnalazioni ripetutamente.
• Campagne prioritarie: fondi bonus a breve termine per le funzionalità appena lanciate.
• Pagamenti retroattivi: alle segnalazioni non ancora premiate si applicheranno le nuove fasce; inoltre, i premi assegnati nei 30 giorni precedenti l’annuncio saranno integrati quando le nuove fasce prevedono un importo maggiore.

L’esempio di OpenAI: un’acquisizione dell’account ChatGPT con un solo clic, premiata storicamente con $6,500, darebbe ora diritto a $51,577 includendo i bonus per la qualità, la campagna prioritaria e il livello massimo di fedeltà. Il team di sicurezza di OpenAI sarà all’evento PROMPT2PWN a Oakland il 20–21 novembre.

Lo stesso giorno, OpenAI ha descritto un nuovo sprint interno sulla sicurezza con la società specializzata Cathedral Systems: i suoi ricercatori utilizzeranno i modelli di OpenAI insieme ai team dell’azienda per mettere alla prova le sue difese. OpenAI ha aggiunto che le modifiche al programma di bug bounty fanno parte dello stesso impegno. L’azienda afferma inoltre che continuerà ad ampliare l’accesso ai suoi modelli per i difensori di fiducia.