OpenAI podnosi nagrody w programie Security Bug Bounty i dodaje premie za jakość zgłoszeń oraz lojalność

OpenAI informuje, że podnosi nagrody w programie Security Bug Bounty, „ponad czterokrotnie” zwiększając średnią wartość środkową przedziałów nagród za wykryte podatności o średnim, wysokim i krytycznym poziomie.

• Główne produkty: za krytyczną podatność w ChatGPT, Codex lub API Platform można teraz otrzymać do 30 000 USD. Wyjątkowe krytyczne podatności w tych produktach nadal kwalifikują się do nagrody w wysokości do 100 000 USD, a wraz z premiami — do 172 000 USD.
• Jakość zgłoszeń: wysokiej jakości zgłoszenia, na przykład zawierające wiarygodny dowód koncepcji, mogą otrzymać mnożnik zwiększający podstawową nagrodę.
• Lojalność: nowy, pięciopoziomowy program zapewnia rosnące premie badaczom, którzy wielokrotnie zgłaszają podatności.
• Kampanie priorytetowe: krótkoterminowe pule premii dotyczące nowo uruchomionych funkcji.
• Wypłaty retroaktywne: zgłoszenia, za które nie przyznano jeszcze nagrody, obejmą nowe stawki, a nagrody przyznane w ciągu 30 dni przed ogłoszeniem zostaną wyrównane, jeśli nowe stawki są wyższe.

Przykład OpenAI: przejęcie konta w ChatGPT jednym kliknięciem, za które wcześniej płacono 6 500 USD, przyniosłoby teraz 51 577 USD po uwzględnieniu premii za jakość, kampanię priorytetową i najwyższy poziom lojalności. Zespół ds. bezpieczeństwa OpenAI będzie obecny na wydarzeniu PROMPT2PWN w Oakland w dniach 20–21 listopada.

Tego samego dnia OpenAI opisało nowy wewnętrzny sprint bezpieczeństwa realizowany z firmą ochroniarską Cathedral Systems. Jej badacze będą korzystać z modeli OpenAI, współpracując z zespołami firmy i testując jej zabezpieczenia. OpenAI poinformowało też, że zmiany w programie nagród są częścią tych działań. Firma zapowiada również dalsze rozszerzanie dostępu do swoich modeli dla zaufanych obrońców.