OpenAI verhoogt de beloningen van zijn Security Bug Bounty-programma en voegt bonussen toe voor rapportkwaliteit en loyaliteit

OpenAI zegt de beloningen in zijn Security Bug Bounty-programma te verhogen: het middelpunt van de beloningsbandbreedtes voor bevindingen met gemiddeld, hoog en kritiek risico wordt gemiddeld „meer dan verviervoudigd”.

• Kernproducten: een kritieke kwetsbaarheid in ChatGPT, Codex of het API Platform levert nu maximaal $30,000 op. Uitzonderlijke kritieke bevindingen voor die doelen blijven in aanmerking komen voor maximaal $100,000, en met bonussen voor maximaal $172,000.
• Rapportkwaliteit: rapporten van hoge kwaliteit, bijvoorbeeld met een betrouwbare proof of concept, kunnen een bonusvermenigvuldiger op de basisbeloning opleveren.
• Loyaliteit: een nieuw programma met vijf niveaus geeft oplopende bonussen aan onderzoekers die herhaaldelijk kwetsbaarheden melden.
• Prioriteitscampagnes: tijdelijke bonuspotten voor nieuw gelanceerde functies.
• Terugwerkende betalingen: rapporten waarvoor nog geen beloning is uitgekeerd, vallen onder de nieuwe bedragen. Bugbounties die in de 30 dagen vóór de aankondiging zijn toegekend, worden aangevuld als de nieuwe bedragen hoger uitvallen.

Het voorbeeld van OpenAI: een accountovername met één klik in ChatGPT, waarvoor historisch $6,500 werd betaald, zou nu uitkomen op $51,577 met de bonussen voor kwaliteit, de prioriteitscampagne en het hoogste loyaliteitsniveau. Het beveiligingsteam van OpenAI is op 20–21 november aanwezig bij het evenement PROMPT2PWN in Oakland.

Op dezelfde dag beschreef OpenAI een nieuwe interne beveiligingssprint met het beveiligingsbedrijf Cathedral Systems. De onderzoekers daarvan zullen de modellen van OpenAI gebruiken om samen met de teams de verdediging van het bedrijf op de proef te stellen. OpenAI zei dat de wijzigingen in de bugbounties deel uitmaken van dezelfde inspanning. OpenAI zegt ook de toegang tot zijn modellen voor betrouwbare verdedigers verder uit te breiden.