OpenAI, Güvenlik Hata Ödül Programı ödüllerini artırıyor; rapor kalitesi ve sadakat için bonuslar ekliyor

OpenAI, Güvenlik Hata Ödül Programı’ndaki ödülleri artırdığını ve orta, yüksek ve kritik önem düzeyindeki bulgular için ödül aralıklarının orta noktasını ortalama olarak «dört kattan fazla» yükselttiğini söylüyor.

• Temel ürünler: ChatGPT, Codex veya API Platform’da tespit edilen kritik bir güvenlik açığı artık 30.000 $’a kadar ödül kazandırıyor. Bu hedeflerdeki olağanüstü kritik bulgular, 100.000 $’a kadar; bonuslarla birlikte ise 172.000 $’a kadar ödüle uygun olmaya devam ediyor.
• Rapor kalitesi: Güvenilir bir kavram kanıtı içerenler gibi yüksek kaliteli raporlar, temel ödüle ek çarpan bonusu kazandırabilir.
• Sadakat: Yeni beş kademeli program, tekrar tekrar bildirimde bulunan araştırmacılara kademeli bonuslar sağlıyor.
• Öncelikli kampanyalar: Yeni kullanıma sunulan özellikler için kısa süreli bonus havuzları.
• Geriye dönük ödemeler: Henüz ödüllendirilmemiş raporlara yeni aralıklar uygulanıyor; duyurudan önceki 30 gün içinde verilen ödüller de yeni aralıkların daha yüksek olduğu durumlarda tamamlanıyor.

OpenAI’ın verdiği örnek: Geçmişte 6.500 $ ödül verilen, tek tıklamayla hesap ele geçirme güvenlik açığı, kalite, öncelikli kampanya ve en üst sadakat bonuslarıyla artık 51.577 $ ödül kazandırabilir. OpenAI’ın güvenlik ekibi, 20–21 Kasım’da Oakland’daki PROMPT2PWN etkinliğinde olacak.

Aynı gün OpenAI, güvenlik şirketi Cathedral Systems ile yeni bir kurum içi güvenlik çalışması başlattığını anlattı. Şirketin araştırmacıları, savunmalarını sınamak için OpenAI modellerini OpenAI ekipleriyle birlikte kullanacak. OpenAI, ödül programındaki değişikliklerin de aynı çabanın parçası olduğunu söyledi. Ayrıca, güvenilir savunucuların modellerine erişimini genişletmeye devam edeceğini belirtti.