በሙከራዎቻችን ያልተገኙ የደህንነት ክፍተቶችን በOpenAI ሶፍትዌር ውስጥ እንዲፈልጉ ገለልተኛ ተመራማሪዎችን የበለጠ ለማበረታታት፣ የOpenAI የደህንነት ክፍተት ማግኛ ሽልማት ፕሮግራም የሚሰጠውን ሽልማት እየጨመርን ነው። ተመራማሪዎች የተሻለ ጥራት ላላቸው የደህንነት ክፍተት ሪፖርቶች የበለጠ ክፍያ እንዲያገኙ የሚያስችሉ አዳዲስ ማበረታቻዎችንም እያስተዋወቅን ነው።
ገለልተኛ የደህንነት ተመራማሪዎች በመላው ዘርፉ ቴክኖሎጂን ለመጠበቅ እጅግ አስፈላጊ ሚና ይጫወታሉ። በOpenAI፣ ክፍተቶችን በኃላፊነት የማሳወቅ ተግባርን ማበረታታት የደህንነት አሠራራችን ዋና አካል ነው። ይህም መሐንዲሶቻችን ሞዴሎቻችንን ተጠቅመው ድክመቶችን የሚያገኙበትን፣ ድክመቶቹን እንደገና የሚያሳዩበትን እና ማስተካከያዎችን የሚፈትኑበትን የመከላከያ ፋብሪካ ሥራችንን ያሟላል።
የዛሬዎቹ ለውጦች ተመራማሪዎችን ለማበረታታትና ለማብቃት፣ እንዲሁም በትብብር ላይ የተመሠረተና ለማኅበረሰቡ ቅድሚያ የሚሰጥ የደህንነት አካባቢ መገንባታችንን ለመቀጠል የታሰቡ ናቸው።
መካከለኛ፣ ከፍተኛ እና እጅግ ወሳኝ በሆኑ የአደጋ ደረጃዎች ለሚመደቡ ግኝቶች፣ የሽልማት ክልሎቻችንን አጋማሽ መጠን በአማካይ ከአራት እጥፍ በላይ እየጨመርን ነው። እንደ ChatGPT፣ Codex ወይም API መድረክ ባሉ ዋና ምርቶች ውስጥ እጅግ ወሳኝ የደህንነት ክፍተት ማግኘት አሁን እስከ $30,000 ያስገኛል። በእነዚህ ምርቶች ውስጥ የሚገኙ ልዩ የሆኑ እጅግ ወሳኝ ግኝቶች እንደበፊቱ እስከ $100,000፣ አሁን ደግሞ ከተጨማሪ ማበረታቻዎች ጋር እስከ $172,000 ሊያስገኙ ይችላሉ። ሙሉ ዝርዝሩ በየደህንነት ክፍተት ማግኛ ሽልማት ፕሮግራማችን(በአዲስ መስኮት ውስጥ ይክፈታል) ላይ ይገኛል።
ከፍተኛ ጥራት ላላቸው ሪፖርቶች፣ መሠረታዊውን ሽልማት በማባዣ በማሳደግ ተጨማሪ ማበረታቻ ሊሰጥ ይችላል። ስህተቱን ለይቶ የሚያሳይ፣ መቼ ለጥቃት ሊውል እንደሚችል የሚያብራራ እና ተጽዕኖውን በተግባር የሚያሳይ አስተማማኝ ማረጋገጫ ማስተካከያ ለማዘጋጀት ያለንን ሥራ ያፋጥናል። የጥራት ማባዣው አንድን ግኝት በተለይ ጠቃሚ ለማድረግ የተሠራውን ተጨማሪ ሥራ ይሸልማል።
የረጅም ጊዜ ግንኙነቶችን ለመገንባትና የደህንነት ማኅበረሰባችንን ያለማቋረጥ ለማብቃት፣ በደረጃዎች የተከፋፈለ የታማኝነት ማበረታቻ ፕሮግራም እያስተዋወቅን ነው። ይህ ባለ 5 ደረጃ ሥርዓት የAI ቴክኖሎጂን ለሁሉም የበለጠ ደህንነቱ የተጠበቀ ለማድረግ ከእኛ ጋር በቋሚነት የሚተባበሩ ተመራማሪዎችን ለማመስገን፣ ለመደገፍና ለማክበር በደረጃ የሚጨምሩ ማበረታቻዎችን ይሰጣል።
ቴክኖሎጂ እየተለወጠ ሲሄድ የማኅበረሰቡን ተሳትፎ ለመደገፍ፣ ቅድሚያ በሚሰጣቸው ዘመቻዎች ለአዳዲስ ባህሪያት ብቻ የተመደበ የማበረታቻ ገንዘብ ይኖራል። እነዚህ የአጭር ጊዜ ዘመቻዎች ተመራማሪዎች አዳዲስ ነገሮችን ቀድመው እንዲፈትኑና ለቀደመ አስተዋጽኦአቸው እውቅና እንዲያገኙ ከፍተኛ ሽልማት ያላቸውን እድሎች ይሰጣሉ።
የደህንነት ክፍተት ምሳሌ | የቀድሞ ሽልማት ምሳሌ | የአዲሱ የክፍያ ስሌት ምሳሌ | አዲስ ሽልማት |
መካከለኛ - ChatGPT (ዋና ምርት)፦ የማንበብ ብቻ ፈቃድ ያለው አባል የመጻፍ ፈቃድ ሳይኖረው ፋይሎችን ወደ ፕሮጀክት መስቀል ይችላል። | $750 | $2,000 × 1.15 የጥራት ማበረታቻ × 1.05 የነሐስ ደረጃ የታማኝነት ማበረታቻ | $2,415 |
ከፍተኛ - Prism (ዋና ያልሆነ ምርት)፦ ወደ ተጠቃሚ ፕሮጀክት የተሰቀለን ፋይል ማንበብ የሚያስችል IDOR | $1,000 | $2,500 × 1.15 የጥራት ማበረታቻ × 1.10 የወርቅ ደረጃ የታማኝነት ማበረታቻ | $3,162.50 |
እጅግ ወሳኝ - ChatGPT (ዋና ምርት)፦ ተጠቃሚው ምንም ነገር ጠቅ ማድረግ ሳያስፈልገው መለያውን መቆጣጠር። | $6,500 | $30,000 × 1.15 የጥራት ማበረታቻ × 1.30 ቅድሚያ የተሰጠው ዘመቻ ማበረታቻ × 1.15 የ31337 ደረጃ የታማኝነት ማበረታቻ | $51,577 |
ልዩ - ChatGPT (ዋና ምርት)፦ የደህንነት ወሰንን በከፍተኛ ደረጃ መጣስ (ለምሳሌ፣ የማንኛውንም የChatGPT ተጠቃሚ የውይይት መልዕክቶች ማየት መቻል።) | $100,000 | $100,000 × 1.15 ጥራት × 1.30 ቅድሚያ የተሰጠው ዘመቻ × 1.15 የ31337 ታማኝነት | $171,925 |
ሁሉም ሁኔታዎችና የቀድሞ ሽልማቶች ለማብራሪያ የቀረቡ ምሳሌዎች ናቸው።
ሪፖርት አስቀድመው ካስገቡ እና እስካሁን ሽልማት ካልሰጠንዎት፣ አዲሶቹን የሽልማት ክልሎች እንጠቀማለን። ይህ ማስታወቂያ ከመውጣቱ በፊት ባሉት 30 ቀናት ውስጥ ለሰጠናቸው ሽልማቶች፣ ግኝትዎ በአዲሶቹ ክልሎች መሠረት የበለጠ ክፍያ የሚያስገኝ ከሆነ ልዩነቱን እንከፍልዎታለን (መሠረታዊ ሽልማት + የታማኝነት ሽልማቶች)።
በኖቬምበር 20–21፣ የደህንነት ቡድናችን በኦክላንድ በሚካሄደው PROMPT2PWN(በአዲስ መስኮት ውስጥ ይክፈታል) ላይ ይገኛል። በዚያም ተመራማሪዎች በአካል ተገኝተው ለሙከራ የተመረጡ ምርቶችን መፈተን ይችላሉ። በዚያ የሚገኙ ከሆነ፣ ምን እየሠሩ እንደነበርና እንዴት ከእርስዎ ጋር መተባበር እንደምንችል ለመስማት እንፈልጋለን።
ጊዜያችሁን ወስዳችሁ ፍንጭ ተከትላችሁ ለመረመራችሁና ለእኛ ላሳወቃችሁ ሁሉ እናመሰግናለን። እኛ ያላስተዋልነውን ነገር ሲያገኙ፣ OpenAI ተመልሰው የሚመጡበት ቡድን እንዲሆን እንፈልጋለን።
