OpenAI, 보안 버그 바운티 보상 인상… 보고서 품질과 참여도에 따른 보너스 추가

OpenAI는 보안 버그 바운티 프로그램의 보상을 인상한다고 밝혔으며, 중간·높음·치명적 등급 취약점의 보상 범위 중간값을 평균적으로 “4배 이상” 높인다고 설명했습니다.

• 핵심 제품: ChatGPT, Codex 또는 API Platform의 치명적 취약점은 이제 최대 $30,000를 받을 수 있습니다. 해당 대상에서 발견된 탁월한 치명적 취약점은 최대 $100,000를 받을 수 있으며, 보너스를 더하면 최대 $172,000까지 가능합니다.
• 보고서 품질: 신뢰할 수 있는 개념 증명(POC)을 포함한 고품질 보고서는 기본 바운티에 보너스 배율이 적용될 수 있습니다.
• 참여도: 새로 도입된 5단계 프로그램은 반복적으로 취약점을 제보하는 연구자에게 단계별 보너스를 제공합니다.
• 우선순위 캠페인: 새로 출시된 기능을 대상으로 단기간 보너스 풀을 운영합니다.
• 소급 지급: 아직 보상을 받지 못한 보고서에는 새 보상 범위가 적용되며, 발표 전 30일 이내에 지급된 바운티도 새 보상 범위가 더 높을 경우 차액이 추가 지급됩니다.

OpenAI가 든 예시에 따르면, 과거 $6,500였던 ChatGPT의 원클릭 계정 탈취 취약점은 품질, 우선순위 캠페인, 최고 단계 참여도 보너스를 적용하면 이제 총 $51,577를 받을 수 있습니다. OpenAI의 보안팀은 11월 20~21일 Oakland에서 열리는 PROMPT2PWN 행사에 참석할 예정입니다.

같은 날 OpenAI는 보안업체 Cathedral Systems와 함께 새로운 내부 보안 스프린트를 진행한다고 밝혔습니다. Cathedral Systems의 연구원들은 OpenAI 팀과 함께 OpenAI의 모델을 사용해 방어 체계를 시험할 예정이며, 바운티 변경도 같은 노력의 일환이라고 설명했습니다. 또한 OpenAI는 신뢰할 수 있는 방어 연구자들이 자사 모델을 이용할 수 있는 범위를 계속 확대하겠다고 밝혔습니다.