OpenAI aumenta as recompensas do seu programa Security Bug Bounty e adiciona bônus por qualidade dos relatos e fidelidade

A OpenAI afirma que está aumentando as recompensas de seu programa Security Bug Bounty, «mais que quadruplicando», em média, o ponto médio das faixas de recompensa para vulnerabilidades de gravidade média, alta e crítica.

• Produtos principais: uma vulnerabilidade crítica no ChatGPT, no Codex ou na API Platform agora rende até US$ 30.000. Descobertas críticas excepcionais nesses alvos continuam elegíveis para até US$ 100.000, ou até US$ 172.000 com bônus.
• Qualidade dos relatos: relatos de alta qualidade, como aqueles com uma prova de conceito confiável, podem receber um multiplicador de bônus sobre a recompensa base.
• Fidelidade: um novo programa de cinco níveis concede bônus progressivos a pesquisadores que enviam relatos repetidamente.
• Campanhas prioritárias: fundos de bônus de curto prazo para recursos recém-lançados.
• Pagamentos retroativos: relatos que ainda não foram recompensados recebem os novos valores, e as recompensas concedidas nos 30 dias anteriores ao anúncio são complementadas quando os novos valores forem maiores.

Exemplo da OpenAI: uma tomada de controle de conta no ChatGPT com um clique, que historicamente rendia US$ 6.500, agora renderia US$ 51.577 com os bônus de qualidade, campanha prioritária e fidelidade máxima. A equipe de segurança da OpenAI estará no evento PROMPT2PWN, em Oakland, nos dias 20 e 21 de novembro.

No mesmo dia, a OpenAI descreveu um novo sprint interno de segurança com a empresa de segurança Cathedral Systems, cujos pesquisadores usarão os modelos da OpenAI junto com suas equipes para testar suas defesas, e afirmou que as mudanças no programa de recompensas fazem parte desse mesmo esforço. A OpenAI também diz que continuará ampliando o acesso aos seus modelos para defensores confiáveis.