Veće nagrade za otkrivanje ranjivosti onima koji nas štite
Povećavamo nagrade u OpenAI-jevu programu nagrađivanja za otkrivanje sigurnosnih ranjivosti kako bismo dodatno potaknuli neovisne istraživače da traže ranjivosti u OpenAI-jevu softveru koje su nam možda promaknule tijekom testiranja. Uvodimo i nove poticaje koji istraživačima omogućuju veću zaradu za kvalitetnije prijave ranjivosti.
Neovisni sigurnosni istraživači imaju ključnu ulogu u zaštiti tehnologije u cijeloj industriji. U OpenAI-ju poticanje odgovornog prijavljivanja ranjivosti ključan je dio našeg sigurnosnog modela. Ono nadopunjuje rad u sklopu inicijative Defense Factory, u kojoj naši inženjeri upotrebljavaju naše modele za pronalaženje slabosti, njihovo reproduciranje i testiranje ispravaka.
Današnje promjene osmišljene su kako bi potaknule istraživače i pružile im podršku te nastavile graditi sigurnosno okruženje utemeljeno na suradnji, u kojem je zajednica na prvom mjestu.
Srednje vrijednosti raspona nagrada za nalaze srednje, visoke i kritične ozbiljnosti u prosjeku povećavamo više od četiri puta. Za kritičnu ranjivost u ključnom proizvodu kao što su ChatGPT, Codex ili Platforma API sada se može dobiti do 30.000 USD. Iznimni nalazi kritičnih ranjivosti u tim proizvodima i dalje mogu donijeti do 100.000 USD, a uz bonuse sada i do 172.000 USD. Sve pojedinosti dostupne su u našem programu nagrađivanja za otkrivanje sigurnosnih ranjivosti(otvara se u novom prozoru).
Kvalitetne prijave moći će ostvariti pravo na bonusni množitelj osnovne nagrade. Pouzdan dokaz izvedivosti koji izolira grešku, pokazuje kada se može iskoristiti i demonstrira njezin učinak omogućuje nam da brže krenemo s ispravkom. Množiteljem za kvalitetu nagrađujemo dodatni trud koji nalaz čini osobito korisnim.
Kako bismo izgradili dugoročne odnose i kontinuirano podržavali našu sigurnosnu zajednicu, uvodimo program bonusa za vjernost s više razina. Ovaj sustav s pet razina nudi sve veće bonuse kako bismo odali priznanje i pružili podršku istraživačima koji trajno surađuju s nama na tome da AI tehnologija bude sigurnija za sve.
Kako bismo potaknuli sudjelovanje zajednice u skladu s razvojem tehnologije, u prioritetnim kampanjama osigurat ćemo posebne fondove bonusa za novouvedene značajke. Te kratkoročne kampanje istraživačima daju priliku da među prvima testiraju novosti uz visoke nagrade i dobiju priznanje za svoj rani doprinos.
Primjer ranjivosti | Primjer dosadašnje nagrade | Primjer novog obračuna isplate | Nova nagrada |
Srednja ozbiljnost – ChatGPT (ključni proizvod): član s pristupom samo za čitanje može prenijeti datoteke u projekt bez dopuštenja za pisanje. | 750 USD | 2.000 USD × 1,15 bonus za kvalitetu × 1,05 bonus za brončanu razinu vjernosti | 2.415 USD |
Visoka ozbiljnost – Prism (proizvod izvan ključne skupine): IDOR koji omogućuje čitanje datoteke prenesene u korisnikov projekt | 1.000 USD | 2.500 USD × 1,15 bonus za kvalitetu × 1,10 bonus za zlatnu razinu vjernosti | 3.162,50 USD |
Kritična ozbiljnost – ChatGPT (ključni proizvod): preuzimanje računa bez ijednog korisnikova klika. | 6.500 USD | 30.000 USD × 1,15 bonus za kvalitetu × 1,30 bonus za prioritetnu kampanju × 1,15 bonus za razinu vjernosti 31337 | 51.577 USD |
Izniman nalaz – ChatGPT (ključni proizvod): značajno probijanje sigurnosne granice (npr. mogućnost pregleda poruka u razgovorima proizvoljno odabranih korisnika ChatGPT‑ja). | 100.000 USD | 100.000 USD × 1,15 kvaliteta × 1,30 prioritetna kampanja × 1,15 vjernost na razini 31337 | 171.925 USD |
Svi scenariji i iznosi dosadašnjih nagrada služe kao ilustracija.
Ako ste već poslali prijavu, a još vam nismo dodijelili nagradu, primijenit ćemo nove raspone nagrada. Za nagrade dodijeljene u razdoblju od 30 dana prije ove objave isplatit ćemo vam razliku ako bi vaš nalaz prema novim rasponima donio veću nagradu (osnovna nagrada + nagrade za vjernost).
Naš sigurnosni tim bit će 20. i 21. studenoga na događanju PROMPT2PWN(otvara se u novom prozoru) u Oaklandu, gdje će istraživači moći uživo testirati odabrane sustave. Ako dolazite, rado bismo čuli na čemu radite i kako možemo surađivati s vama.
Hvala svima koji su odvojili vrijeme da istraže moguću ranjivost i prijave nam je. Želimo da OpenAI bude tim kojem se ponovno obraćate kad pronađete nešto što nam je promaknulo.
