Turvauurijatele suuremad tasud turvanõrkuste leidmise eest
Suurendame OpenAI turvanõrkuste leidmise preemiaprogrammi tasusid, et veelgi innustada sõltumatuid turvauurijaid otsima OpenAI tarkvarast nõrkusi, mis võisid meie testimisel märkamata jääda. Lisame ka uusi võimalusi teenida kvaliteetsemate turvanõrkuste raportite eest suuremaid tasusid.
Sõltumatutel turvauurijatel on kogu tehnoloogiasektori kaitsmisel oluline roll. Vastutustundliku avalikustamise soodustamine on OpenAI turvamudeli keskne osa. See täiendab meie Defense Factory tööd, kus meie insenerid kasutavad meie mudeleid nõrkuste leidmiseks ja taasesitamiseks ning paranduste testimiseks.
Tänaste uuenduste eesmärk on turvauurijaid innustada ja toetada ning jätkata koostööl põhineva, kogukonda esikohale seadva turvakeskkonna loomist.
Tõstame keskmise, kõrge ja kriitilise raskusastmega leidude tasuvahemike keskpunkte keskmiselt enam kui neljakordseks. Kriitilise turvanõrkuse leidmise eest mõnes põhitootes, nagu ChatGPT, Codex või API Platform, saab nüüd teenida kuni 30 000 dollarit. Erakordsete kriitiliste leidude eest nendes toodetes võib endiselt teenida kuni 100 000 dollarit, koos boonustega aga nüüd kuni 172 000 dollarit. Kõik üksikasjad leiad meie turvanõrkuste leidmise preemiaprogrammi lehelt(avaneb uues aknas).
Kvaliteetsete raportite puhul võib põhitasule lisanduda boonuskordaja. Usaldusväärne toimivustõestus, mis vea selgelt esile toob, näitab, millal seda saab ära kasutada, ja demonstreerib selle mõju, aitab meil parandusega kiiremini alustada. Kvaliteedikordaja tunnustab lisatööd, mis muudab leiu eriti kasulikuks.
Pikaajaliste suhete loomiseks ja meie turvakogukonna järjepidevaks toetamiseks käivitame tasemepõhise lojaalsusboonuste programmi. See viietasemeline süsteem pakub kasvavaid boonuseid, et tunnustada, toetada ja esile tõsta turvauurijaid, kes teevad meiega järjepidevalt koostööd AI-tehnoloogia kõigi jaoks turvalisemaks muutmisel.
Et kaasata kogukonda ka tehnoloogia arenedes, loome prioriteetsetes kampaaniates äsja kasutusele võetud funktsioonide jaoks eraldi boonusfondid. Need lühiajalised kampaaniad annavad turvauurijatele võimaluse katsetada uusi lahendusi varakult, teenida suuri tasusid ja saada tunnustust oma varajase panuse eest.
Turvanõrkuse näide | Varasema tasu näide | Uue tasuarvestuse näide | Uus tasu |
Keskmine – ChatGPT (põhitoode): ainult lugemisõigusega liige saab projekti faile üles laadida ilma kirjutamisõiguseta. | 750 $ | 2000 $ × 1,15 kvaliteediboonus × 1,05 lojaalsusprogrammi pronkstaseme boonus | 2415 $ |
Kõrge – Prism (muu toode): ebaturvaline otseviide objektile (IDOR), mis võimaldab lugeda kasutaja projekti üles laaditud faili | 1000 $ | 2500 $ × 1,15 kvaliteediboonus × 1,10 lojaalsusprogrammi kuldtaseme boonus | 3162,50 $ |
Kriitiline – ChatGPT (põhitoode): konto ülevõtmine kasutaja ühegi klõpsuta. | 6500 $ | 30 000 $ × 1,15 kvaliteediboonus × 1,30 prioriteetse kampaania boonus × 1,15 lojaalsusprogrammi taseme 31337 boonus | 51 577 $ |
Erakordne – ChatGPT (põhitoode): turbepiiri oluline rikkumine (nt võimalus vaadata suvaliste ChatGPT kasutajate vestlussõnumeid). | 100 000 $ | 100 000 $ × 1,15 kvaliteet × 1,30 prioriteetne kampaania × 1,15 lojaalsustase 31337 | 171 925 $ |
Kõik stsenaariumid ja varasemad tasud on näitlikud.
Kui oled raporti juba esitanud, kuid me pole veel tasu määranud, rakendame uusi tasuvahemikke. Kui määrasime sulle tasu 30 päeva jooksul enne seda teadet ja sinu leid oleks uute vahemike järgi toonud suurema tasu, maksame sulle vahe välja (põhitasu + lojaalsustasud).
20.–21. novembril osaleb meie turvameeskond Oaklandis üritusel PROMPT2PWN(avaneb uues aknas), kus turvauurijad saavad sihtsüsteeme kohapeal testida. Kui oled samuti kohal, kuuleksime hea meelega, millega oled tegelenud ja kuidas saaksime sinuga koostööd teha.
Täname kõiki, kes on võtnud aega võimaliku turvanõrkuse uurimiseks ja sellest meile teatamiseks. Soovime, et OpenAI oleks meeskond, kelle poole taas pöördud, kui leiad midagi, mis on meil märkamata jäänud.
