Επιβραβεύουμε τους υπερασπιστές της ασφάλειας με μεγαλύτερες αμοιβές εντοπισμού ευπαθειών
Αυξάνουμε τις αμοιβές στο πρόγραμμα επιβράβευσης εντοπισμού ευπαθειών ασφαλείας της OpenAI, για να ενθαρρύνουμε ακόμη περισσότερο τους ανεξάρτητους ερευνητές να αναζητήσουν ευπάθειες στο λογισμικό της OpenAI που ενδέχεται να διέφυγαν από τους ελέγχους μας. Παράλληλα, θεσπίζουμε νέα κίνητρα ώστε οι ερευνητές να κερδίζουν περισσότερα για αναφορές ευπαθειών υψηλότερης ποιότητας.
Οι ανεξάρτητοι ερευνητές ασφάλειας διαδραματίζουν ουσιαστικό ρόλο στην προστασία της τεχνολογίας σε ολόκληρο τον κλάδο. Στην OpenAI, η παροχή κινήτρων για υπεύθυνη γνωστοποίηση ευπαθειών αποτελεί βασικό στοιχείο του μοντέλου ασφάλειάς μας. Συμπληρώνει το έργο μας στο Defense Factory, όπου οι μηχανικοί μας χρησιμοποιούν τα μοντέλα μας για να εντοπίζουν αδυναμίες, να τις αναπαράγουν και να δοκιμάζουν διορθώσεις.
Οι σημερινές αλλαγές έχουν στόχο να ενθαρρύνουν και να ενδυναμώσουν τους ερευνητές, καθώς και να συνεχίσουν να διαμορφώνουν ένα συνεργατικό περιβάλλον ασφάλειας με επίκεντρο την κοινότητα.
Υπερτετραπλασιάζουμε, κατά μέσο όρο, το μέσο των ορίων αμοιβής για ευρήματα μέτριας, υψηλής και κρίσιμης σοβαρότητας. Μια κρίσιμη ευπάθεια σε βασικό προϊόν, όπως το ChatGPT, το Codex ή η Πλατφόρμα API, θα ανταμείβεται πλέον με έως και 30.000 $. Τα εξαιρετικά κρίσιμα ευρήματα σε αυτά τα προϊόντα εξακολουθούν να δικαιούνται αμοιβή έως και 100.000 $, η οποία πλέον μπορεί να φτάσει τις 172.000 $ με τα μπόνους. Όλες οι λεπτομέρειες είναι διαθέσιμες στο πρόγραμμα επιβράβευσης εντοπισμού ευπαθειών ασφαλείας μας(ανοίγει σε νέο παράθυρο).
Οι αναφορές υψηλής ποιότητας θα μπορούν να λάβουν μπόνους με τη μορφή πολλαπλασιαστή της βασικής αμοιβής. Μια αξιόπιστη πρακτική επίδειξη που απομονώνει το σφάλμα, δείχνει πότε μπορεί να γίνει εκμετάλλευσή του και τεκμηριώνει τον αντίκτυπό του μας βοηθά να προχωρήσουμε ταχύτερα στη διόρθωσή του. Ο πολλαπλασιαστής ποιότητας αναγνωρίζει την επιπλέον δουλειά που κάνει ένα εύρημα ιδιαίτερα χρήσιμο.
Για να χτίσουμε μακροχρόνιες σχέσεις και να ενισχύουμε διαρκώς την κοινότητα ασφάλειάς μας, θεσπίζουμε ένα κλιμακωτό πρόγραμμα μπόνους αφοσίωσης. Αυτό το σύστημα 5 βαθμίδων προσφέρει αυξανόμενα μπόνους, αναγνωρίζοντας, στηρίζοντας και επιβραβεύοντας τους ερευνητές που συνεργάζονται σταθερά μαζί μας για να κάνουν την τεχνολογία ΤΝ ασφαλέστερη για όλους.
Για να ενισχύσουμε τη συμμετοχή της κοινότητας καθώς η τεχνολογία εξελίσσεται, οι εκστρατείες προτεραιότητας θα διαθέτουν ειδικά κονδύλια μπόνους για λειτουργίες που μόλις κυκλοφόρησαν. Αυτές οι βραχυπρόθεσμες εκστρατείες δίνουν στους ερευνητές την ευκαιρία να δοκιμάσουν πρώτοι τις νέες εξελίξεις με υψηλές αμοιβές και να αναγνωριστεί η έγκαιρη συνεισφορά τους.
Παράδειγμα ευπάθειας | Ενδεικτική προηγούμενη αμοιβή | Παράδειγμα υπολογισμού νέας αμοιβής | Νέα αμοιβή |
Μέτρια σοβαρότητα – ChatGPT (βασικό προϊόν): Μέλος με πρόσβαση μόνο για ανάγνωση μπορεί να ανεβάσει αρχεία σε ένα έργο χωρίς δικαίωμα εγγραφής. | 750 $ | 2.000 $ × 1,15 μπόνους ποιότητας × 1,05 μπόνους χάλκινης βαθμίδας αφοσίωσης | 2.415 $ |
Υψηλή σοβαρότητα – Prism (μη βασικό προϊόν): Ευπάθεια IDOR που επιτρέπει την ανάγνωση αρχείου το οποίο έχει ανεβεί στο έργο ενός χρήστη | 1.000 $ | 2.500 $ × 1,15 μπόνους ποιότητας × 1,10 μπόνους χρυσής βαθμίδας αφοσίωσης | 3.162,50 $ |
Κρίσιμη σοβαρότητα – ChatGPT (βασικό προϊόν): Κατάληψη λογαριασμού χωρίς κανένα κλικ από τον χρήστη. | 6.500 $ | 30.000 $ × 1,15 μπόνους ποιότητας × 1,30 μπόνους εκστρατείας προτεραιότητας × 1,15 μπόνους βαθμίδας αφοσίωσης 31337 | 51.577 $ |
Εξαιρετική περίπτωση – ChatGPT (βασικό προϊόν): Σημαντική παραβίαση ορίου ασφαλείας (π.χ. δυνατότητα προβολής μηνυμάτων συνομιλίας οποιουδήποτε χρήστη του ChatGPT). | 100.000 $ | 100.000 $ × 1,15 ποιότητα × 1,30 εκστρατεία προτεραιότητας × 1,15 αφοσίωση 31337 | 171.925 $ |
Όλα τα σενάρια και οι προηγούμενες αμοιβές είναι ενδεικτικά.
Αν έχετε ήδη υποβάλει αναφορά και δεν έχουμε ακόμη απονείμει αμοιβή, θα εφαρμόσουμε τα νέα όρια αμοιβών. Για αμοιβές που απονείμαμε τις 30 ημέρες πριν από αυτή την ανακοίνωση, θα σας καταβάλουμε τη διαφορά αν το εύρημά σας θα απέφερε περισσότερα με τα νέα όρια (βασική αμοιβή + αμοιβές αφοσίωσης).
Στις 20–21 Νοεμβρίου, η ομάδα ασφάλειάς μας θα βρίσκεται στο PROMPT2PWN(ανοίγει σε νέο παράθυρο) στο Όκλαντ, όπου οι ερευνητές θα μπορούν να δοκιμάσουν επιτόπου συστήματα που έχουν οριστεί ως στόχοι. Αν θα είστε εκεί, θα χαρούμε να μάθουμε με τι ασχολείστε και να συζητήσουμε πώς μπορούμε να συνεργαστούμε.
Ευχαριστούμε όλους όσοι αφιέρωσαν χρόνο για να διερευνήσουν μια ένδειξη ευπάθειας και να μας την αναφέρουν. Θέλουμε η OpenAI να είναι μια ομάδα στην οποία επιστρέφετε όταν εντοπίζετε κάτι που μας έχει διαφύγει.
