قدردانی از مدافعان با پاداش‌های بیشتر برای کشف آسیب‌پذیری
پاداش‌های برنامه کشف آسیب‌پذیری‌های امنیتی OpenAI را افزایش می‌دهیم تا پژوهشگران مستقل را بیشتر به یافتن آسیب‌پذیری‌هایی در نرم‌افزارهای OpenAI تشویق کنیم که ممکن است در آزمون‌های ما شناسایی نشده باشند. همچنین مشوق‌های تازه‌ای معرفی می‌کنیم تا پژوهشگران با ارائه گزارش‌های باکیفیت‌تر درباره آسیب‌پذیری‌ها، پاداش بیشتری دریافت کنند.
پژوهشگران مستقل امنیت نقش اساسی در حفاظت از فناوری در سراسر این صنعت دارند. در OpenAI، تشویق به افشای مسئولانه بخش اصلی رویکرد امنیتی ماست و مکمل فعالیت‌های ما در کارخانه دفاع است؛ جایی که مهندسان ما با استفاده از مدل‌هایمان، ضعف‌های امنیتی را پیدا و بازتولید می‌کنند و راهکارهای رفع آن‌ها را می‌آزمایند.
تغییرات امروز برای تشویق و توانمندسازی پژوهشگران و ادامه ایجاد محیطی امنیتی مبتنی بر همکاری و با محوریت جامعه پژوهشگران طراحی شده‌اند.
نقطه میانی بازه پاداش‌ها برای یافته‌هایی با شدت متوسط، بالا و بحرانی را به‌طور میانگین به بیش از چهار برابر افزایش می‌دهیم. از این پس، کشف یک آسیب‌پذیری بحرانی در محصولی اصلی مانند ChatGPT، Codex یا پلتفرم API تا ۳۰٬۰۰۰ دلار پاداش خواهد داشت. یافته‌های بحرانی استثنایی در این محصولات همچنان واجد شرایط دریافت پاداش تا ۱۰۰٬۰۰۰ دلار هستند و اکنون با احتساب پاداش‌های تکمیلی، این مبلغ می‌تواند به ۱۷۲٬۰۰۰ دلار برسد. جزئیات کامل در برنامه پاداش کشف آسیب‌پذیری‌های امنیتی ما(در یک پنجره جدید باز می‌شود) در دسترس است.
گزارش‌های باکیفیت واجد شرایط اعمال ضریب افزایشی بر پاداش پایه خواهند بود. یک اثبات مفهوم قابل‌اعتماد که باگ را به‌صورت مجزا نشان دهد، شرایط بهره‌برداری از آن را مشخص کند و تأثیرش را به نمایش بگذارد، به ما کمک می‌کند سریع‌تر برای رفع آن اقدام کنیم. ضریب کیفیت، قدردانی از تلاش بیشتری است که یک یافته را به‌ویژه سودمند می‌کند.
برای ایجاد روابط بلندمدت و توانمندسازی مستمر جامعه امنیتی‌مان، برنامه‌ای سطح‌بندی‌شده برای پاداش وفاداری معرفی می‌کنیم. این نظام پنج‌سطحی، پاداش‌هایی با مبالغ فزاینده ارائه می‌دهد تا از پژوهشگرانی که پیوسته در ایمن‌تر کردن فناوری هوش مصنوعی برای همه با ما همکاری می‌کنند، حمایت و قدردانی کند.
برای حمایت از مشارکت جامعه پژوهشگران همگام با پیشرفت فناوری، کمپین‌های اولویت‌دار بودجه‌های ویژه‌ای برای پاداش بررسی قابلیت‌های تازه‌عرضه‌شده خواهند داشت. این کمپین‌های کوتاه‌مدت به پژوهشگران فرصت می‌دهند تا زودتر به آزمودن قابلیت‌های جدید بپردازند، پاداش‌های چشمگیر دریافت کنند و برای مشارکت زودهنگامشان مورد تقدیر قرار گیرند.
نمونه آسیب‌پذیری | نمونه پاداش قبلی | نمونه محاسبه مبلغ پرداختی جدید | پاداش جدید |
متوسط — ChatGPT (دارایی اصلی): عضوی با دسترسی فقط‌خواندنی می‌تواند بدون مجوز نوشتن، فایل‌هایی را در یک پروژه بارگذاری کند. | ۷۵۰ دلار | ۲٬۰۰۰ دلار × ضریب کیفیت ۱٫۱۵ × ضریب وفاداری سطح برنزی ۱٫۰۵ | ۲٬۴۱۵ دلار |
بالا — Prism (دارایی غیراصلی): ارجاع مستقیم ناامن به اشیا (IDOR) که به خواندن فایلی بارگذاری‌شده در پروژه کاربر منجر می‌شود. | ۱٬۰۰۰ دلار | ۲٬۵۰۰ دلار × ضریب کیفیت ۱٫۱۵ × ضریب وفاداری سطح طلایی ۱٫۱۰ | ۳٬۱۶۲٫۵۰ دلار |
بحرانی — ChatGPT (دارایی اصلی): تصاحب حساب کاربری بدون نیاز به کلیک کاربر. | ۶٬۵۰۰ دلار | ۳۰٬۰۰۰ دلار × ضریب کیفیت ۱٫۱۵ × ضریب کمپین اولویت‌دار ۱٫۳۰ × ضریب وفاداری سطح 31337 برابر با ۱٫۱۵ | ۵۱٬۵۷۷ دلار |
استثنایی — ChatGPT (دارایی اصلی): نقض جدی یک مرز امنیتی (برای مثال، امکان مشاهده پیام‌های گفتگوی هر کاربر دلخواه در ChatGPT). | ۱۰۰٬۰۰۰ دلار | ۱۰۰٬۰۰۰ دلار × ضریب کیفیت ۱٫۱۵ × ضریب کمپین اولویت‌دار ۱٫۳۰ × ضریب وفاداری سطح 31337 برابر با ۱٫۱۵ | ۱۷۱٬۹۲۵ دلار |
همه سناریوها و پاداش‌های قبلی صرفاً برای نمونه ارائه شده‌اند.
اگر قبلاً گزارشی ارسال کرده‌اید و هنوز پاداشی برای آن تعیین نکرده‌ایم، بازه‌های پاداش جدید را اعمال خواهیم کرد. برای پاداش‌هایی که در ۳۰ روز پیش از این اطلاعیه تعیین کرده‌ایم، اگر یافته شما طبق بازه‌های جدید پاداش بیشتری می‌گرفت، مابه‌التفاوت را به شما پرداخت خواهیم کرد (پاداش پایه + پاداش‌های وفاداری).
در روزهای ۲۰ و ۲۱ نوامبر، تیم امنیتی ما در رویداد PROMPT2PWN(در یک پنجره جدید باز می‌شود) در اوکلند حضور خواهد داشت؛ جایی که پژوهشگران می‌توانند اهداف تعیین‌شده را به‌صورت حضوری آزمایش کنند. اگر آنجا حضور دارید، خوشحال می‌شویم درباره کارهایی که انجام می‌دهید و راه‌های همکاری با شما بشنویم.
از همه کسانی که برای بررسی یک سرنخ و گزارش آن به ما وقت گذاشته‌اند، سپاسگزاریم. می‌خواهیم OpenAI تیمی باشد که هر بار چیزی پیدا می‌کنید که از چشم ما دور مانده، دوباره به سراغش بیایید.
