सुरक्षा खामियाँ खोजने वालों के लिए बड़े पुरस्कार
हम OpenAI के सुरक्षा खामी पुरस्कार कार्यक्रम में पुरस्कार राशि बढ़ा रहे हैं, ताकि स्वतंत्र शोधकर्ताओं को OpenAI के सॉफ़्टवेयर में ऐसी कमज़ोरियाँ खोजने के लिए और प्रोत्साहन मिले जो हमारी जाँच में छूट गई हों. हम नए प्रोत्साहन भी शुरू कर रहे हैं, ताकि सुरक्षा कमज़ोरियों की बेहतर गुणवत्ता वाली रिपोर्ट देने पर शोधकर्ताओं को अधिक पुरस्कार मिल सके.
स्वतंत्र सुरक्षा शोधकर्ता पूरे उद्योग में प्रौद्योगिकी को सुरक्षित रखने में अहम भूमिका निभाते हैं. OpenAI में, कमज़ोरियों की ज़िम्मेदारी से सूचना देने को प्रोत्साहित करना हमारी सुरक्षा व्यवस्था का एक मुख्य हिस्सा है. यह हमारे डिफ़ेंस फ़ैक्ट्री के काम का पूरक है, जहाँ हमारे इंजीनियर हमारे मॉडलों की मदद से कमज़ोरियाँ खोजते हैं, उन्हें दोबारा उत्पन्न करते हैं और उनके सुधारों की जाँच करते हैं.
आज के बदलावों का उद्देश्य शोधकर्ताओं को प्रोत्साहित और सशक्त करना है. साथ ही, हम ऐसा सहयोगपूर्ण सुरक्षा परिवेश बनाना जारी रखना चाहते हैं जिसमें समुदाय को प्राथमिकता मिले.
हम मध्यम, उच्च और अत्यंत गंभीर श्रेणी की कमज़ोरियों के लिए पुरस्कार राशि की सीमाओं के मध्यबिंदु को औसतन चार गुने से भी अधिक कर रहे हैं. ChatGPT, Codex या API प्लेटफ़ॉर्म जैसे किसी मुख्य उत्पाद में अत्यंत गंभीर कमज़ोरी खोजने पर अब $30,000 तक का पुरस्कार मिलेगा. इन उत्पादों में असाधारण रूप से गंभीर कमज़ोरियाँ खोजने पर पहले की तरह $100,000 तक का पुरस्कार मिल सकता है, और अब बोनस के साथ यह राशि $172,000 तक हो सकती है. पूरी जानकारी हमारे सुरक्षा खामी पुरस्कार कार्यक्रम(एक नई विंडो में खुलेगा) में उपलब्ध है.
उच्च गुणवत्ता वाली रिपोर्ट पर मूल पुरस्कार राशि को बोनस गुणक से बढ़ाया जा सकेगा. खामी को स्पष्ट रूप से अलग करके दिखाने वाला भरोसेमंद व्यावहारिक प्रमाण, जो यह बताता हो कि उसका फ़ायदा कब उठाया जा सकता है और उसका क्या असर होता है, हमें सुधार करने में शुरुआती बढ़त देता है. गुणवत्ता गुणक उस अतिरिक्त मेहनत को सम्मान देता है जो किसी खोज को विशेष रूप से उपयोगी बनाती है.
दीर्घकालिक संबंध बनाने और अपने सुरक्षा समुदाय को लगातार सशक्त करने के लिए, हम निरंतर सहयोग पर आधारित एक स्तरीय बोनस कार्यक्रम शुरू कर रहे हैं. इस 5-स्तरीय व्यवस्था में स्तर के साथ बोनस भी बढ़ता है. इसका उद्देश्य उन शोधकर्ताओं को पहचान, सहयोग और सम्मान देना है जो AI प्रौद्योगिकी को सभी के लिए अधिक सुरक्षित बनाने में लगातार हमारा साथ देते हैं.
प्रौद्योगिकी में बदलाव के साथ समुदाय की भागीदारी को बढ़ावा देने के लिए, प्राथमिकता अभियानों में नई सुविधाओं के लिए अलग से बोनस राशि रखी जाएगी. ये अल्पकालिक अभियान शोधकर्ताओं को नए विकासों की जाँच के शुरुआती अवसर देंगे, जिनमें बड़े पुरस्कार मिल सकेंगे और उनके शुरुआती योगदान को पहचान मिलेगी.
कमज़ोरी का उदाहरण | पुरानी पुरस्कार राशि का उदाहरण | नई भुगतान गणना का उदाहरण | नई पुरस्कार राशि |
मध्यम गंभीरता - ChatGPT (मुख्य संसाधन): केवल पढ़ने का अधिकार रखने वाला सदस्य, लिखने की अनुमति के बिना किसी परियोजना में फ़ाइलें अपलोड कर सकता है. | $750 | $2,000 × 1.15 गुणवत्ता बोनस × 1.05 कांस्य स्तर का निरंतर सहयोग बोनस | $2,415 |
उच्च गंभीरता - Prism (गैर-मुख्य संसाधन): IDOR के कारण उपयोगकर्ता की परियोजना में अपलोड की गई फ़ाइल को पढ़ पाना | $1,000 | $2,500 × 1.15 गुणवत्ता बोनस × 1.10 स्वर्ण स्तर का निरंतर सहयोग बोनस | $3,162.50 |
अत्यंत गंभीर - ChatGPT (मुख्य संसाधन): उपयोगकर्ता के क्लिक किए बिना ही खाते पर कब्ज़ा कर लेना. | $6,500 | $30,000 × 1.15 गुणवत्ता बोनस × 1.30 प्राथमिकता अभियान बोनस × 1.15 31337 स्तर का निरंतर सहयोग बोनस | $51,577 |
असाधारण - ChatGPT (मुख्य संसाधन): सुरक्षा सीमा का बड़े पैमाने पर उल्लंघन (जैसे, किसी भी ChatGPT उपयोगकर्ता के चैट संदेश देख पाना.) | $100,000 | $100,000 × 1.15 गुणवत्ता × 1.30 प्राथमिकता अभियान × 1.15 31337 निरंतर सहयोग | $171,925 |
सभी परिदृश्य और पुरानी पुरस्कार राशियाँ केवल उदाहरण के लिए हैं.
अगर आप पहले ही रिपोर्ट भेज चुके हैं और हमने अभी तक पुरस्कार नहीं दिया है, तो हम पुरस्कार राशि की नई सीमाएँ लागू करेंगे. इस घोषणा से पहले के 30 दिनों में दिए गए पुरस्कारों के लिए, अगर आपकी खोज पर नई सीमाओं के तहत अधिक राशि बनती है, तो हम आपको अंतर की राशि देंगे (मूल पुरस्कार + निरंतर सहयोग पुरस्कार).
20–21 नवंबर को हमारी सुरक्षा टीम ओकलैंड में PROMPT2PWN(एक नई विंडो में खुलेगा) में मौजूद होगी, जहाँ शोधकर्ता स्वयं उपस्थित होकर निर्धारित प्रणालियों की जाँच कर सकेंगे. अगर आप वहाँ आ रहे हैं, तो हमें यह जानकर खुशी होगी कि आप किस पर काम कर रहे हैं और हम आपके साथ कैसे सहयोग कर सकते हैं.
हर उस व्यक्ति का धन्यवाद जिसने किसी संभावित खामी की पड़ताल करने और हमें उसकी सूचना देने के लिए समय निकाला है. हम चाहते हैं कि जब भी आपको कोई ऐसी खामी मिले जो हमसे छूट गई हो, तो आप दोबारा OpenAI की टीम के पास आएँ.
