Veće nagrade za one koji otkrivaju sigurnosne propuste
Povećavamo nagrade u programu kompanije OpenAI za otkrivanje sigurnosnih propusta kako bismo dodatno potaknuli nezavisne istraživače da traže ranjivosti u softveru kompanije OpenAI koje možda nismo otkrili tokom testiranja. Uvodimo i nove poticaje koji istraživačima omogućavaju da zarade više za kvalitetnije prijave ranjivosti.
Nezavisni sigurnosni istraživači imaju ključnu ulogu u zaštiti tehnologije širom industrije. U kompaniji OpenAI poticanje odgovornog prijavljivanja ranjivosti ključni je dio našeg pristupa sigurnosti. Time dopunjujemo rad u okviru inicijative Defense Factory, u kojoj naši inženjeri koriste naše modele za pronalaženje i reprodukciju slabosti te testiranje ispravki.
Današnjim promjenama želimo potaknuti i osnažiti istraživače te nastaviti graditi sigurnosno okruženje zasnovano na saradnji, u kojem je zajednica na prvom mjestu.
Sredine raspona nagrada za otkrivene propuste srednje, visoke i kritične ozbiljnosti u prosjeku povećavamo više od četiri puta. Za kritičnu ranjivost u nekom od ključnih proizvoda, kao što su ChatGPT, Codex ili API Platform, sada se može dobiti do 30.000 $. Izuzetni kritični nalazi u tim proizvodima i dalje mogu donijeti do 100.000 $, a sada uz bonuse i do 172.000 $. Sve pojedinosti dostupne su u našem programu nagrađivanja za otkrivanje sigurnosnih propusta(otvara se u novom prozoru).
Kvalitetne prijave moći će ostvariti bonusni multiplikator na osnovnu nagradu. Pouzdan dokaz koncepta koji izolira propust, pokazuje kada se može iskoristiti i demonstrira njegov utjecaj pomaže nam da brže dođemo do ispravke. Multiplikator za kvalitet nagrađuje dodatni trud koji nalaz čini posebno korisnim.
Kako bismo gradili dugoročne odnose i kontinuirano osnaživali našu sigurnosnu zajednicu, uvodimo program bonusa za lojalnost s više nivoa. Ovaj sistem s pet nivoa nudi sve veće bonuse kojima odajemo priznanje, pružamo podršku i nagrađujemo istraživače koji dosljedno sarađuju s nama kako bi AI tehnologija bila sigurnija za sve.
Kako bismo potaknuli učešće zajednice u skladu s razvojem tehnologije, prioritetne kampanje imat će namjenske fondove za bonuse za novouvedene funkcije. Ove kratkoročne kampanje istraživačima pružaju priliku da među prvima testiraju novitete, uz visoke nagrade i priznanje za rani doprinos.
Primjer ranjivosti | Primjer ranije nagrade | Primjer novog obračuna isplate | Nova nagrada |
Srednja ozbiljnost – ChatGPT (ključni resurs): Član s pravom samo za čitanje može učitavati datoteke u projekt bez dozvole za pisanje. | 750 $ | 2.000 $ × 1,15 bonus za kvalitet × 1,05 bonus za bronzani nivo lojalnosti | 2.415 $ |
Visoka ozbiljnost – Prism (resurs koji nije ključni): IDOR koji omogućava čitanje datoteke učitane u korisnikov projekt | 1.000 $ | 2.500 $ × 1,15 bonus za kvalitet × 1,10 bonus za zlatni nivo lojalnosti | 3.162,50 $ |
Kritična ozbiljnost – ChatGPT (ključni resurs): Preuzimanje računa bez ikakve interakcije korisnika. | 6.500 $ | 30.000 $ × 1,15 bonus za kvalitet × 1,30 bonus za prioritetnu kampanju × 1,15 bonus za nivo lojalnosti 31337 | 51.577 $ |
Izuzetan nalaz – ChatGPT (ključni resurs): Značajno probijanje sigurnosne granice (npr. mogućnost pregleda poruka iz razgovora proizvoljno odabranih korisnika usluge ChatGPT). | 100.000 $ | 100.000 $ × 1,15 kvalitet × 1,30 prioritetna kampanja × 1,15 lojalnost 31337 | 171.925 $ |
Svi scenariji i ranije nagrade služe kao ilustracija.
Ako ste već poslali prijavu, a još nismo dodijelili nagradu, primijenit ćemo nove raspone nagrada. Za nagrade koje smo dodijelili u 30 dana prije ove objave isplatit ćemo vam razliku ako bi vaš nalaz donio više prema novim rasponima (osnovna nagrada + nagrade za lojalnost).
Naš sigurnosni tim bit će 20. i 21. novembra na događaju PROMPT2PWN(otvara se u novom prozoru) u Oaklandu, gdje će istraživači moći uživo testirati odabrane sisteme. Ako budete tamo, voljeli bismo čuti na čemu radite i kako možemo sarađivati s vama.
Hvala svima koji su odvojili vrijeme da istraže naznake propusta i prijave nam svoja otkrića. Želimo da OpenAI bude tim kojem se ponovo obraćate kada pronađete nešto što nam je promaklo.
