OpenAI повышает награды в программе Security Bug Bounty и вводит бонусы за качество отчетов и лояльность

OpenAI сообщает, что повышает награды в своей программе Security Bug Bounty: средний размер вознаграждений за уязвимости среднего, высокого и критического уровня более чем в четыре раза превысит прежний.

• Основные продукты: за критическую уязвимость в ChatGPT, Codex или API Platform теперь можно получить до $30,000. За особо значимые критические уязвимости в этих продуктах по-прежнему можно получить до $100,000, а с бонусами — до $172,000.
• Качество отчета: за подробные отчеты, например с надежным подтверждением концепции, можно получить бонусный множитель к базовому вознаграждению.
• Лояльность: новая программа из пяти уровней предусматривает растущие бонусы для исследователей, регулярно сообщающих об уязвимостях.
• Приоритетные кампании: краткосрочные бонусные фонды для недавно запущенных функций.
• Выплаты задним числом: за отчеты, по которым вознаграждение еще не выплачено, начислят суммы по новым диапазонам. Вознаграждения, выплаченные в течение 30 дней до объявления, увеличат, если новые диапазоны предусматривают большую сумму.

Пример OpenAI: за захват аккаунта ChatGPT в один клик, за который раньше выплачивали $6,500, теперь можно получить $51,577 с учетом бонусов за качество, участие в приоритетной кампании и максимальную лояльность. Команда безопасности OpenAI примет участие в мероприятии PROMPT2PWN в Окленде 20–21 ноября.

В тот же день OpenAI рассказала о новом внутреннем спринте по безопасности совместно с компанией Cathedral Systems. Ее исследователи будут использовать модели OpenAI вместе с командами компании, чтобы проверять ее защиту. OpenAI сообщила, что изменения в программе вознаграждений — часть той же инициативы. Компания также заявила, что продолжит расширять доступ к своим моделям для проверенных специалистов по кибербезопасности.