Mas malaking bug bounty para sa mga tagapagtanggol
Itinataas namin ang mga gantimpala sa programang Security Bug Bounty ng OpenAI para mas mahikayat ang mga independent researcher na maghanap ng mga kahinaan sa seguridad ng software ng OpenAI na maaaring hindi nakita sa aming pagsusuri. Nagpapakilala rin kami ng mga bagong insentibo para mas malaki ang makuha ng mga researcher para sa mas de-kalidad na ulat tungkol sa mga kahinaan sa seguridad.
Mahalaga ang papel ng mga independent security researcher sa pagprotekta sa teknolohiya sa buong industriya. Sa OpenAI, pangunahing bahagi ng aming diskarte sa seguridad ang pagbibigay ng insentibo para sa responsableng pag-uulat ng mga kahinaan. Katuwang ito ng aming gawain sa Defense Factory, kung saan ginagamit ng aming mga engineer ang aming mga modelo para maghanap ng mga kahinaan, muling likhain ang mga ito, at subukan ang mga solusyon.
Layunin ng mga pagbabago ngayong araw na hikayatin at suportahan ang mga researcher, at patuloy na bumuo ng kapaligiran sa seguridad na nakabatay sa pagtutulungan at inuuna ang komunidad.
Sa average, itinataas namin nang mahigit apat na beses ang gitnang halaga ng mga saklaw ng gantimpala para sa mga natuklasang kahinaang may katamtaman, mataas, at kritikal na antas ng kalubhaan. Ang isang kritikal na kahinaan sa pangunahing produkto tulad ng ChatGPT, Codex, o API Platform ay maaari nang magtamo ng hanggang $30,000. Ang pambihirang mga natuklasang kritikal na kahinaan sa mga produktong iyon ay maaari pa ring magtamo ng hanggang $100,000, at ngayon ay hanggang $172,000 kasama ang mga bonus. Makikita ang buong detalye sa aming programang security bug bounty(magbubukas sa bagong window).
Maaaring makakuha ang mga de-kalidad na ulat ng bonus multiplier na ilalapat sa batayang gantimpala. Mas mabilis kaming makapagsisimulang gumawa ng solusyon kung may maaasahang proof of concept na tumutukoy sa mismong bug, nagpapakita kung kailan ito maaaring samantalahin, at nagpapatunay ng epekto nito. Kinikilala ng quality multiplier ang dagdag na pagsisikap na nagpapataas sa pakinabang ng isang natuklasang kahinaan.
Para makabuo ng pangmatagalang ugnayan at patuloy na suportahan ang aming komunidad sa seguridad, nagpapakilala kami ng loyalty bonus program na may iba't ibang antas. Nagbibigay ang sistemang ito na may 5 antas ng mga bonus na palaki nang palaki para kilalanin, suportahan, at parangalan ang mga researcher na patuloy na nakikipagtulungan sa amin upang gawing mas ligtas ang teknolohiya ng AI para sa lahat.
Para suportahan ang pakikilahok ng komunidad habang umuunlad ang teknolohiya, magkakaroon ang mga priority campaign ng nakalaang pondo para sa mga bonus para sa mga bagong inilunsad na feature. Sa mga panandaliang campaign na ito, maagang magkakaroon ang mga researcher ng pagkakataong subukan ang mga bagong teknolohiya kapalit ng malalaking gantimpala, at makilala para sa kanilang mga maagang kontribusyon.
Halimbawang kahinaan sa seguridad | Halimbawa ng dating gantimpala | Halimbawa ng bagong pagkalkula ng bayad | Bagong gantimpala |
Katamtaman - ChatGPT (pangunahing asset): Nakakapag-upload ng mga file sa isang Proyekto ang miyembrong may read-only access kahit wala siyang pahintulot na magsulat. | $750 | $2,000 × 1.15 Bonus sa Kalidad × 1.05 Bonus sa Loyalty Tier na Bronze | $2,415 |
Mataas - Prism (di-pangunahing asset): IDOR na nagbibigay-daan sa pagbasa ng file na na-upload sa Proyekto ng user | $1,000 | $2,500 × 1.15 Bonus sa Kalidad × 1.10 Bonus sa Loyalty Tier na Gold | $3,162.50 |
Kritikal - ChatGPT (pangunahing asset): Pagkuha ng kontrol sa account nang walang kailangang i-click ang user. | $6,500 | $30,000 × 1.15 Bonus sa Kalidad × 1.30 Bonus sa Priority Campaign × 1.15 Bonus sa Loyalty Tier na 31337 | $51,577 |
Pambihira - ChatGPT (pangunahing asset): Malubhang paglabag sa isang hangganan ng seguridad (hal., kakayahang makita ang mga mensahe sa chat ng sinumang user ng ChatGPT.) | $100,000 | $100,000 × 1.15 Kalidad × 1.30 Priority Campaign × 1.15 Loyalty na 31337 | $171,925 |
Mga halimbawa lamang ang lahat ng sitwasyon at dating gantimpala.
Kung nakapagsumite ka na ng ulat at hindi pa kami nakapagbigay ng gantimpala, ilalapat namin ang bagong mga saklaw ng gantimpala. Para sa mga gantimpalang ibinigay namin sa loob ng 30 araw bago ang anunsyong ito, babayaran namin sa iyo ang diperensya kung mas malaki sana ang gantimpala sa natuklasan mo sa ilalim ng mga bagong saklaw (Batayang Gantimpala + Mga Gantimpala sa Loyalty).
Sa Nobyembre 20–21, dadalo ang aming security team sa PROMPT2PWN(magbubukas sa bagong window) sa Oakland, kung saan maaaring personal na dumalo ang mga researcher para subukan ang mga target. Kung dadalo ka, gusto naming marinig kung ano ang pinagkakaabalahan mo at kung paano tayo maaaring magtulungan.
Salamat sa lahat ng naglaan ng oras para imbestigahan ang isang posibleng kahinaan at iulat ito sa amin. Gusto naming maging team ang OpenAI na muli mong lalapitan kapag may nakita kang hindi namin napansin.
