Récompenser les défenseurs avec des primes aux bogues plus élevées

Nous augmentons les récompenses du programme de primes aux bogues de sécurité d’OpenAI afin d’encourager davantage les chercheurs indépendants à déceler les vulnérabilités des logiciels d’OpenAI qui auraient pu échapper à nos tests. Nous ajoutons aussi de nouveaux incitatifs permettant aux chercheurs de gagner davantage pour des rapports de vulnérabilité de meilleure qualité.

Les chercheurs indépendants en sécurité jouent un rôle essentiel dans la protection des technologies à l’échelle du secteur. Chez OpenAI, encourager la divulgation responsable est au cœur de notre approche de sécurité. Cela complète notre travail dans le cadre de Defense Factory⁠, où nos ingénieurs utilisent nos modèles pour trouver des failles, les reproduire et tester des correctifs.

Les mises à jour d’aujourd’hui visent à encourager les chercheurs, à leur donner les moyens d’agir et à continuer de bâtir un environnement de sécurité collaboratif axé sur la communauté.

Nous multiplions par plus de quatre, en moyenne, le point médian de nos fourchettes de récompenses pour les découvertes de gravité moyenne, élevée et critique. Une vulnérabilité critique dans un produit principal comme ChatGPT, Codex ou la Plateforme API rapportera désormais jusqu’à 30 000 $. Les découvertes critiques exceptionnelles sur ces cibles restent admissibles à une récompense pouvant atteindre 100 000 $, et désormais jusqu’à 172 000 $ avec les bonis. Tous les détails se trouvent dans notre programme de primes aux bogues de sécurité⁠(s'ouvre dans une nouvelle fenêtre).

Les rapports de grande qualité seront admissibles à un multiplicateur de boni appliqué à la prime de base. Une preuve de concept fiable qui isole le bogue, montre dans quelles conditions il peut être exploité et démontre ses répercussions nous donne une longueur d’avance pour le corriger. Le multiplicateur de qualité reconnaît le travail supplémentaire qui rend une découverte particulièrement utile.

Pour bâtir des relations à long terme et soutenir continuellement notre communauté de sécurité, nous lançons un programme de bonis de fidélité à plusieurs niveaux. Ce système à cinq niveaux offre des bonis croissants pour reconnaître, soutenir et célébrer les chercheurs qui collaborent régulièrement avec nous afin de rendre la technologie d’IA plus sûre pour tout le monde.

Pour favoriser la participation de la communauté au fil de l’évolution technologique, les campagnes prioritaires disposeront de fonds de bonis réservés aux fonctionnalités nouvellement lancées. Ces campagnes de courte durée offrent aux chercheurs des occasions de tester rapidement les nouveautés, avec des récompenses élevées, et d’être reconnus pour leurs premières contributions.

Tous les scénarios et les récompenses antérieures sont fournis à titre d’exemple.

Si vous avez déjà soumis un rapport et que nous n’avons pas encore accordé de prime, nous appliquerons les nouvelles fourchettes de récompenses. Pour les primes accordées dans les 30 jours avant cette annonce, nous vous verserons la différence si votre découverte aurait rapporté davantage selon les nouvelles fourchettes (récompense de base + récompenses de fidélité).

Les 20 et 21 novembre, notre équipe de sécurité sera à PROMPT2PWN⁠(s'ouvre dans une nouvelle fenêtre) à Oakland, où les chercheurs pourront tester des cibles en personne. Si vous y êtes, nous aimerions découvrir vos travaux et discuter de façons de collaborer avec vous.

Merci à toutes les personnes qui ont pris le temps d’explorer une piste et de nous la signaler. Nous voulons qu’OpenAI soit une équipe vers laquelle vous revenez lorsque vous découvrez quelque chose qui nous a échappé.