OpenAI

২ নভেম্বর, ২০২৬

নিরাপত্তা

নিরাপত্তা রক্ষায় ত্রুটি শনাক্তকারীদের জন্য আরও বড় পুরস্কার

আমাদের পরীক্ষায় চোখ এড়িয়ে যাওয়া OpenAI সফটওয়্যারের দুর্বলতাগুলো খুঁজে বের করতে স্বাধীন গবেষকদের আরও উৎসাহ দিতে আমরা OpenAI-এর নিরাপত্তা ত্রুটি শনাক্তের কর্মসূচিতে পুরস্কার বাড়াচ্ছি. পাশাপাশি, আরও ভালো মানের দুর্বলতা-সংক্রান্ত প্রতিবেদন দিয়ে গবেষকেরা যাতে বেশি পুরস্কার পান, সে জন্য নতুন প্রণোদনা চালু করছি.

গোটা প্রযুক্তি খাতকে সুরক্ষিত রাখতে স্বাধীন নিরাপত্তা গবেষকেরা অপরিহার্য ভূমিকা পালন করেন. OpenAI-এ দায়িত্বশীলভাবে দুর্বলতার তথ্য প্রকাশে প্রণোদনা দেওয়া আমাদের নিরাপত্তা কাঠামোর একটি মূল অংশ. এটি আমাদের ডিফেন্স ফ্যাক্টরি⁠ উদ্যোগের পরিপূরক, যেখানে আমাদের প্রকৌশলীরা আমাদের মডেল ব্যবহার করে দুর্বলতা খোঁজেন, সেগুলো পুনরুৎপাদন করেন এবং সমাধান পরীক্ষা করেন.

আজকের পরিবর্তনগুলোর লক্ষ্য গবেষকদের উৎসাহ দেওয়া ও সক্ষমতা বাড়ানো এবং কমিউনিটিকে প্রাধান্য দিয়ে সহযোগিতামূলক নিরাপত্তা পরিবেশ গড়ে তোলার কাজ এগিয়ে নেওয়া.

গুরুতর দুর্বলতায় বড় পুরস্কার

মাঝারি, উচ্চ ও সংকটপূর্ণ ঝুঁকির দুর্বলতা শনাক্তের পুরস্কারসীমার মধ্যবিন্দু আমরা গড়ে চার গুণেরও বেশি বাড়াচ্ছি. ChatGPT, Codex বা API প্ল্যাটফর্মের মতো মূল পণ্যে সংকটপূর্ণ ঝুঁকির দুর্বলতা শনাক্ত করলে এখন সর্বোচ্চ $৩০,০০০ পুরস্কার পাওয়া যাবে. এসব পণ্যে ব্যতিক্রমী মাত্রার সংকটপূর্ণ দুর্বলতা শনাক্ত করলে আগের মতোই সর্বোচ্চ $১০০,০০০ পুরস্কার পাওয়ার সুযোগ থাকছে, আর এখন বোনাসসহ তা সর্বোচ্চ $১৭২,০০০ হতে পারে. সম্পূর্ণ বিবরণ পাওয়া যাবে আমাদের নিরাপত্তা ত্রুটি শনাক্তের পুরস্কার কর্মসূচিতে⁠(একটি নতুন উইন্ডোতে খোলে).

উন্নত মানের প্রতিবেদনের জন্য বোনাস গুণক

উন্নত মানের প্রতিবেদনের ক্ষেত্রে মূল পুরস্কারের ওপর বোনাস গুণক প্রয়োগের সুযোগ থাকবে. ত্রুটিটি আলাদা করে দেখায়, কখন সেটি কাজে লাগিয়ে আক্রমণ করা যায় তা জানায় এবং এর প্রভাব তুলে ধরে—এমন নির্ভরযোগ্য পরীক্ষামূলক প্রমাণ সমাধানের কাজ শুরু করতে আমাদের এগিয়ে দেয়. কোনো দুর্বলতা শনাক্তের তথ্যকে বিশেষভাবে কার্যকর করে তুলতে যে বাড়তি কাজ করা হয়, মানভিত্তিক গুণক তারই স্বীকৃতি দেয়.

নিয়মিত অংশগ্রহণের কর্মসূচিতে বোনাস

দীর্ঘমেয়াদি সম্পর্ক গড়ে তুলতে এবং আমাদের নিরাপত্তা কমিউনিটির সক্ষমতা ধারাবাহিকভাবে বাড়াতে আমরা নিয়মিত অংশগ্রহণের জন্য স্তরভিত্তিক বোনাস কর্মসূচি চালু করছি. এআই প্রযুক্তিকে সবার জন্য আরও নিরাপদ করতে যেসব গবেষক নিয়মিত আমাদের সঙ্গে কাজ করেন, তাঁদের স্বীকৃতি, সহায়তা ও সম্মান জানাতে এই ৫-স্তরের ব্যবস্থায় ক্রমবর্ধমান হারে বোনাস দেওয়া হবে.

অগ্রাধিকারভিত্তিক অভিযানের গুণক

প্রযুক্তির অগ্রগতির সঙ্গে সঙ্গে কমিউনিটির সম্পৃক্ততা বাড়াতে অগ্রাধিকারভিত্তিক অভিযানগুলোতে সদ্য চালু হওয়া সুবিধাগুলোর জন্য আলাদা বোনাস তহবিল থাকবে. স্বল্পমেয়াদি এই অভিযানগুলো গবেষকদের নতুন সংযোজন শুরুতেই পরীক্ষা করে বড় পুরস্কার পাওয়ার সুযোগ দেয় এবং তাঁদের প্রাথমিক অবদানের স্বীকৃতি জানায়.

নতুন নিয়মে পুরস্কার হিসাবের উদাহরণ

দুর্বলতার উদাহরণ

আগের পুরস্কারের উদাহরণ

নতুন নিয়মে পুরস্কার হিসাবের উদাহরণ

নতুন পুরস্কার

মাঝারি ঝুঁকি - ChatGPT (মূল সম্পদ): শুধু পড়ার অনুমতিপ্রাপ্ত কোনো সদস্য লেখার অনুমতি ছাড়াই একটি প্রকল্পে ফাইল আপলোড করতে পারেন.

$৭৫০

$২,০০০ × ১.১৫ মানভিত্তিক বোনাস × ১.০৫ নিয়মিত অংশগ্রহণের ব্রোঞ্জ স্তরের বোনাস

$২,৪১৫

উচ্চ ঝুঁকি - Prism (মূল সম্পদের বাইরে): IDOR-এর ফলে ব্যবহারকারীর প্রকল্পে আপলোড করা ফাইল পড়া যায়

$১,০০০

$২,৫০০ × ১.১৫ মানভিত্তিক বোনাস × ১.১০ নিয়মিত অংশগ্রহণের স্বর্ণ স্তরের বোনাস

$৩,১৬২.৫০

সংকটপূর্ণ ঝুঁকি - ChatGPT (মূল সম্পদ): ব্যবহারকারীর কোনো ক্লিক ছাড়াই অ্যাকাউন্ট দখল.

$৬,৫০০

$৩০,০০০ × ১.১৫ মানভিত্তিক বোনাস × ১.৩০ অগ্রাধিকারভিত্তিক অভিযানের বোনাস × ১.১৫ নিয়মিত অংশগ্রহণের 31337 স্তরের বোনাস

$৫১,৫৭৭

ব্যতিক্রমী মাত্রার ঝুঁকি - ChatGPT (মূল সম্পদ): নিরাপত্তা সীমানার গুরুতর লঙ্ঘন (যেমন, যেকোনো ChatGPT ব্যবহারকারীর চ্যাটের বার্তা দেখতে পারা.)

$১০০,০০০

$১০০,০০০ × ১.১৫ মান × ১.৩০ অগ্রাধিকারভিত্তিক অভিযান × ১.১৫ নিয়মিত অংশগ্রহণের 31337 স্তর

$১৭১,৯২৫

সব পরিস্থিতি ও আগের পুরস্কারের অঙ্ক শুধু উদাহরণ হিসেবে দেওয়া হয়েছে.

আগের প্রতিবেদনের জন্য বাড়তি অর্থ প্রদান

আপনি ইতিমধ্যে প্রতিবেদন জমা দিয়ে থাকলেও আমরা যদি এখনো পুরস্কার না দিয়ে থাকি, তাহলে নতুন পুরস্কারসীমা প্রয়োগ করব. এই ঘোষণার আগের ৩০ দিনে যেসব পুরস্কার দেওয়া হয়েছে, সেগুলোর ক্ষেত্রে নতুন সীমা অনুযায়ী আপনার শনাক্ত করা দুর্বলতার জন্য বেশি পুরস্কার প্রাপ্য হলে আমরা পার্থক্যের অর্থ পরিশোধ করব (মূল পুরস্কার + নিয়মিত অংশগ্রহণের পুরস্কার).

ওকল্যান্ডে আমাদের সঙ্গে দেখা করুন

২০–২১ নভেম্বর আমাদের নিরাপত্তা দল ওকল্যান্ডে PROMPT2PWN⁠(একটি নতুন উইন্ডোতে খোলে) অনুষ্ঠানে থাকবে, যেখানে গবেষকেরা সশরীরে উপস্থিত হয়ে নির্ধারিত পণ্য ও সেবার নিরাপত্তা পরীক্ষা করতে পারবেন. আপনি সেখানে এলে, কী নিয়ে কাজ করছেন আর কীভাবে আপনার সঙ্গে কাজ করতে পারি, তা শুনতে আমরা আগ্রহী.

সম্ভাব্য দুর্বলতার সূত্র ধরে অনুসন্ধান করে আমাদের জানাতে যাঁরা সময় দিয়েছেন, তাঁদের সবাইকে ধন্যবাদ. আমাদের চোখ এড়িয়ে যাওয়া কিছু খুঁজে পেলে আপনি আবারও যে দলের কাছে ফিরে আসবেন, আমরা চাই OpenAI সেই দল হোক.