OpenAI tăng tiền thưởng chương trình Security Bug Bounty và bổ sung thưởng cho chất lượng báo cáo và sự gắn bó

OpenAI cho biết họ đang tăng tiền thưởng trong chương trình Security Bug Bounty, với mức thưởng trung bình cho các phát hiện có mức độ nghiêm trọng trung bình, cao và nghiêm trọng tăng "hơn gấp bốn lần" ở điểm giữa của các khoảng thưởng.

• Sản phẩm cốt lõi: Lỗ hổng nghiêm trọng trong ChatGPT, Codex hoặc API Platform hiện được thưởng tới $30,000. Các phát hiện nghiêm trọng đặc biệt trên những mục tiêu này vẫn đủ điều kiện nhận tới $100,000, và có thể lên tới $172,000 khi cộng các khoản thưởng bổ sung.
• Chất lượng báo cáo: Báo cáo chất lượng cao, chẳng hạn báo cáo có bằng chứng khái niệm đáng tin cậy, có thể được nhân tiền thưởng cơ bản bằng một hệ số thưởng.
• Sự gắn bó: Chương trình năm cấp mới mang lại các khoản thưởng tăng dần cho những nhà nghiên cứu gửi báo cáo nhiều lần.
• Chiến dịch ưu tiên: Các quỹ thưởng bổ sung trong thời gian ngắn dành cho những tính năng mới ra mắt.
• Thanh toán hồi tố: Các báo cáo chưa được thưởng sẽ được áp dụng mức thưởng mới; tiền thưởng cho các báo cáo được trao thưởng trong 30 ngày trước thông báo cũng sẽ được cộng thêm nếu mức mới cao hơn.

Ví dụ của OpenAI: một vụ chiếm quyền tài khoản ChatGPT chỉ bằng một cú nhấp chuột, trước đây được thưởng $6,500, giờ sẽ nhận tổng cộng $51,577 khi cộng các khoản thưởng về chất lượng, chiến dịch ưu tiên và mức gắn bó cao nhất. Nhóm bảo mật của OpenAI sẽ có mặt tại sự kiện PROMPT2PWN ở Oakland vào ngày 20–21 tháng 11.

Cùng ngày, OpenAI mô tả một đợt rà soát bảo mật nội bộ mới với công ty bảo mật Cathedral Systems. Các nhà nghiên cứu của công ty sẽ sử dụng các mô hình của OpenAI cùng với các nhóm của hãng để thử thách hệ thống phòng thủ, đồng thời cho biết những thay đổi về tiền thưởng là một phần của nỗ lực này. OpenAI cũng cho biết sẽ tiếp tục mở rộng quyền truy cập các mô hình của mình cho những người bảo vệ đáng tin cậy.