مكافآت أكبر لحماة الأمن مكتشفي الثغرات
نرفع قيمة المكافآت في برنامج OpenAI لمكافآت اكتشاف الثغرات الأمنية، لتشجيع الباحثين المستقلين على البحث عن ثغرات في برمجيات OpenAI ربما لم تكشفها اختباراتنا. ونقدّم أيضًا حوافز جديدة تتيح للباحثين كسب مكافآت أكبر مقابل تقديم تقارير أعلى جودة عن الثغرات.
يؤدي الباحثون الأمنيون المستقلون دورًا أساسيًا في حماية التكنولوجيا على مستوى القطاع. في OpenAI، يُعدّ تحفيز الإفصاح المسؤول جزءًا أساسيًا من نهجنا الأمني، ويكمّل عملنا في مصنع الدفاع، حيث يستخدم مهندسونا نماذجنا لاكتشاف نقاط الضعف وإعادة إنتاجها واختبار الحلول.
تهدف تحديثات اليوم إلى تشجيع الباحثين وتمكينهم، ومواصلة بناء بيئة أمنية تعاونية تضع مجتمع الباحثين في المقام الأول.
نرفع متوسط نطاق المكافآت لكل فئة من فئات الثغرات متوسطة الخطورة وعالية الخطورة والحرجة إلى أكثر من أربعة أمثاله، في المتوسط. سيحصل مكتشف الثغرة الحرجة في منتج أساسي مثل ChatGPT أو Codex أو منصّة الـ API الآن على مكافأة تصل إلى 30,000 دولار. وتظل الاكتشافات الحرجة الاستثنائية في تلك المنتجات مؤهلة لمكافآت تصل إلى 100,000 دولار، وتصل الآن إلى 172,000 دولار مع العلاوات. التفاصيل الكاملة متاحة في برنامجنا لمكافآت اكتشاف الثغرات الأمنية(يفتح في نافذة جديدة).
ستكون التقارير عالية الجودة مؤهلة لزيادة المكافأة الأساسية وفق معامل إضافي. فإثبات المفهوم الموثوق الذي يعزل الثغرة ويوضح متى يمكن استغلالها ويبيّن أثرها يمنحنا انطلاقة أسرع نحو إصلاحها. ويأتي معامل الجودة تقديرًا للعمل الإضافي الذي يجعل اكتشاف الثغرة مفيدًا على نحو خاص.
لبناء علاقات طويلة الأمد ومواصلة تمكين مجتمع الباحثين الأمنيين، نطلق برنامجًا متدرجًا لعلاوات الولاء. يقدّم هذا النظام المؤلف من 5 مستويات علاوات متزايدة لتقدير الباحثين ودعمهم والاحتفاء بهم، جزاء تعاونهم المستمر معنا لجعل تكنولوجيا AI أكثر أمانًا للجميع.
لدعم مشاركة مجتمع الباحثين مع تطور التكنولوجيا، ستتضمن حملات الأولوية ميزانيات مخصصة للعلاوات المرتبطة بالميزات التي أُطلقت حديثًا. تمنح هذه الحملات قصيرة الأمد الباحثين فرصًا مبكرة لاختبار التطورات الجديدة بمكافآت مجزية، وتقديرًا لمساهماتهم المبكرة.
مثال على الثغرة | مثال على المكافأة السابقة | مثال على حساب المكافأة الجديدة | المكافأة الجديدة |
متوسطة الخطورة - ChatGPT (أصل أساسي): يستطيع عضو لديه صلاحية القراءة فقط رفع ملفات إلى مشروع دون امتلاك صلاحية الكتابة. | 750 دولارًا | 2,000 دولار × 1.15 علاوة الجودة × 1.05 علاوة مستوى الولاء البرونزي | 2,415 دولارًا |
عالية الخطورة - Prism (أصل غير أساسي): مرجع مباشر غير آمن إلى كائن (IDOR) يتيح قراءة ملف مرفوع إلى مشروع مستخدم | 1,000 دولار | 2,500 دولار × 1.15 علاوة الجودة × 1.10 علاوة مستوى الولاء الذهبي | 3,162.50 دولارًا |
حرجة - ChatGPT (أصل أساسي): الاستيلاء على حساب دون أي تفاعل من المستخدم. | 6,500 دولار | 30,000 دولار × 1.15 علاوة الجودة × 1.30 علاوة حملة الأولوية × 1.15 علاوة مستوى الولاء 31337 | 51,577 دولارًا |
استثنائية - ChatGPT (أصل أساسي): اختراق جسيم لحاجز أمني (مثل القدرة على الاطلاع على رسائل محادثات أي مستخدم في ChatGPT). | 100,000 دولار | 100,000 دولار × 1.15 الجودة × 1.30 حملة الأولوية × 1.15 الولاء 31337 | 171,925 دولارًا |
جميع السيناريوهات والمكافآت السابقة أمثلة توضيحية.
إذا كنت قد قدّمت تقريرًا ولم نمنحك مكافأة بعد، فسنطبّق نطاقات المكافآت الجديدة. أما المكافآت التي منحناها خلال الثلاثين يومًا قبل هذا الإعلان، فسندفع لك الفرق إذا كان اكتشافك يستحق مكافأة أكبر وفق النطاقات الجديدة (المكافأة الأساسية + مكافآت الولاء).
سيحضر فريقنا الأمني فعالية PROMPT2PWN(يفتح في نافذة جديدة) في أوكلاند يومي 20 و21 نوفمبر، حيث يمكن للباحثين اختبار الأهداف حضوريًا. إذا كنت ستحضر، فسيسرّنا أن نسمع عن عملك وكيف يمكننا التعاون معك.
شكرًا لكل من خصّص وقتًا لتقصّي مؤشرات ثغرة وإبلاغنا بها. نريد أن يكون فريق OpenAI وجهتك الدائمة عندما تكتشف شيئًا فاتنا.
