Magasabb hibavadász jutalmakkal támogatjuk a védelmet
Emeljük az OpenAI biztonsági hibavadász programjának jutalmait, hogy még inkább ösztönözzük a független kutatókat az OpenAI szoftvereiben rejlő, a tesztelésünk során esetleg fel nem tárt sérülékenységek felkutatására. Új ösztönzőket is bevezetünk, amelyekkel a kutatók magasabb jutalmat kaphatnak a jobb minőségű sérülékenységi jelentésekért.
A független biztonsági kutatók az egész iparágban nélkülözhetetlen szerepet játszanak a technológia védelmében. Az OpenAI biztonsági megközelítésének alapvető része a sérülékenységek felelős bejelentésének ösztönzése. Ez kiegészíti a Defense Factory keretében végzett munkánkat, amely során mérnökeink a modelljeinkkel keresnek és reprodukálnak gyenge pontokat, valamint tesztelik a javításokat.
A ma bejelentett változtatásokkal a kutatókat szeretnénk ösztönözni és támogatni, valamint tovább építeni az együttműködésre alapozó, közösségközpontú biztonsági környezetet.
A közepes, magas és kritikus súlyosságú sérülékenységekért járó jutalomsávok középértékét átlagosan több mint négyszeresére emeljük. Egy alapvető termékünkben – például a ChatGPT‑ben, a Codexben vagy az API Platformon – feltárt kritikus sérülékenységért mostantól akár 30 000 dollár is járhat. Az ezekben feltárt, kivételes jelentőségű kritikus sérülékenységekért továbbra is akár 100 000 dollár járhat, a bónuszokkal együtt pedig mostantól akár 172 000 dollár is. A részletek biztonsági hibavadász programunk oldalán(új ablakban nyílik meg) érhetők el.
A kiváló minőségű jelentések alapjutalmát bónuszszorzóval növelhetjük. Ha egy megbízható demonstráció egyértelműen azonosítja a hibát, bemutatja, mikor használható ki, és szemlélteti a hatását, azzal máris előrébb járunk a javításban. A minőségi szorzóval azt a többletmunkát ismerjük el, amely különösen hasznossá teszi a bejelentést.
A hosszú távú kapcsolatok kiépítése és biztonsági közösségünk folyamatos támogatása érdekében többszintű hűségbónuszprogramot vezetünk be. Ez az ötszintű rendszer növekvő bónuszokkal ismeri el, támogatja és jutalmazza azokat a kutatókat, akik rendszeresen együttműködnek velünk azért, hogy az MI-technológia mindenki számára biztonságosabb legyen.
Hogy a technológia fejlődésével a közösség részvételét is ösztönözzük, kiemelt kampányainkban külön bónuszkeretet biztosítunk az újonnan bevezetett funkciók tesztelésére. Ezek a rövid kampányok lehetővé teszik a kutatóknak, hogy már korán, magas jutalomért teszteljék az új fejlesztéseket, és elismerésben részesüljenek a kezdetektől végzett munkájukért.
Példa sérülékenységre | Példa a korábbi jutalomra | Példa az új jutalom kiszámítására | Új jutalom |
Közepes – ChatGPT (alapvető termék): Egy csak olvasási jogosultságú tag írási engedély nélkül tölthet fel fájlokat egy projektbe. | 750 USD | 2000 USD × 1,15 minőségi bónusz × 1,05 bronz hűségszintbónusz | 2415 USD |
Magas – Prism (nem alapvető termék): IDOR-sérülékenység, amely lehetővé teszi egy felhasználó projektjébe feltöltött fájl elolvasását | 1000 USD | 2500 USD × 1,15 minőségi bónusz × 1,10 arany hűségszintbónusz | 3162,50 USD |
Kritikus – ChatGPT (alapvető termék): Fiókátvétel felhasználói beavatkozás nélkül. | 6500 USD | 30 000 USD × 1,15 minőségi bónusz × 1,30 kiemeltkampány-bónusz × 1,15 31337 hűségszintbónusz | 51 577 USD |
Kivételes – ChatGPT (alapvető termék): Egy biztonsági határ súlyos megsértése (például tetszőleges ChatGPT‑felhasználók csevegési üzeneteinek megtekintése). | 100 000 USD | 100 000 USD × 1,15 minőség × 1,30 kiemelt kampány × 1,15 31337 hűségszint | 171 925 USD |
Az összes eset és korábbi jutalom szemléltető példa.
Ha már beküldted a jelentésedet, de még nem ítéltünk meg érte jutalmat, az új jutalomsávokat alkalmazzuk. A bejelentést megelőző 30 napban megítélt jutalmaknál kifizetjük a különbözetet, ha a feltárt sérülékenységért az új sávok szerint magasabb összeg járt volna (alapjutalom + hűségjutalmak).
November 20–21-én biztonsági csapatunk ott lesz az oaklandi PROMPT2PWN(új ablakban nyílik meg) rendezvényen, ahol a kutatók személyesen tesztelhetik a kijelölt rendszereket. Ha te is ott leszel, szívesen hallanánk arról, min dolgozol, és hogyan működhetnénk együtt.
Köszönjük mindenkinek, aki időt szánt egy lehetséges sérülékenység kivizsgálására és bejelentésére. Szeretnénk, ha az OpenAI olyan csapat lenne, amelyhez szívesen fordulsz újra, ha olyasmit találsz, amit mi nem vettünk észre.
