Mengapresiasi penjaga keamanan dengan imbalan bug bounty yang lebih besar
Kami meningkatkan imbalan dalam program Bug Bounty Keamanan OpenAI untuk lebih mendorong peneliti independen mencari kerentanan pada perangkat lunak OpenAI yang mungkin luput dari pengujian kami. Kami juga memperkenalkan insentif baru agar peneliti bisa memperoleh imbalan lebih besar untuk laporan kerentanan yang lebih berkualitas.
Peneliti keamanan independen berperan penting dalam melindungi teknologi di seluruh industri. Di OpenAI, pemberian insentif untuk pengungkapan yang bertanggung jawab merupakan bagian inti dari model keamanan kami. Upaya ini melengkapi inisiatif Defense Factory, tempat para teknisi kami menggunakan model kami untuk menemukan kelemahan, mereproduksinya, dan menguji perbaikannya.
Pembaruan hari ini dirancang untuk mendorong dan memberdayakan peneliti, serta terus membangun lingkungan keamanan yang kolaboratif dan mengutamakan komunitas.
Kami menaikkan nilai tengah rentang imbalan untuk temuan tingkat sedang, tinggi, dan kritis menjadi rata-rata lebih dari empat kali lipat. Kerentanan kritis pada produk inti seperti ChatGPT, Codex, atau Platform API kini akan mendapat imbalan hingga $30.000. Temuan kritis luar biasa pada target tersebut tetap berhak mendapat imbalan hingga $100.000, dan kini hingga $172.000 termasuk bonus. Detail lengkap tersedia dalam program bug bounty keamanan kami(terbuka di jendela baru).
Laporan berkualitas tinggi berhak mendapatkan pengali bonus atas imbalan dasar. Bukti konsep yang andal, yang mengisolasi bug, menunjukkan kapan bug dapat dieksploitasi, dan memperlihatkan dampaknya, membantu kami lebih cepat memulai perbaikan. Pengali kualitas ini menghargai upaya ekstra yang membuat suatu temuan sangat bermanfaat.
Untuk membangun hubungan jangka panjang dan terus memberdayakan komunitas keamanan kami, kami memperkenalkan program bonus loyalitas berjenjang. Sistem 5 tingkat ini memberikan bonus yang meningkat sesuai tingkatnya untuk mengapresiasi, mendukung, dan merayakan kontribusi para peneliti yang secara konsisten bermitra dengan kami dalam menjadikan teknologi AI lebih aman bagi semua orang.
Untuk mendukung keterlibatan komunitas seiring perkembangan teknologi, kampanye prioritas akan menyediakan alokasi bonus khusus untuk fitur yang baru diluncurkan. Kampanye jangka pendek ini memberi peneliti kesempatan sejak dini untuk menguji pengembangan terbaru dengan imbalan besar dan mendapat apresiasi atas kontribusi awal mereka.
Contoh kerentanan | Contoh imbalan sebelumnya | Contoh perhitungan pembayaran baru | Imbalan baru |
Sedang - ChatGPT (aset inti): Anggota dengan akses hanya baca dapat mengunggah file ke Proyek tanpa izin tulis. | $750 | $2.000 × 1,15 Bonus Kualitas × 1,05 Bonus Loyalitas Tingkat Perunggu | $2.415 |
Tinggi - Prism (aset noninti): IDOR yang memungkinkan pembacaan file yang diunggah ke Proyek pengguna | $1.000 | $2.500 × 1,15 Bonus Kualitas × 1,10 Bonus Loyalitas Tingkat Emas | $3.162,50 |
Kritis - ChatGPT (aset inti): Pengambilalihan akun tanpa klik. | $6.500 | $30.000 × 1,15 Bonus Kualitas × 1,30 Bonus Kampanye Prioritas × 1,15 Bonus Loyalitas Tingkat 31337 | $51.577 |
Luar biasa - ChatGPT (aset inti): Pembobolan batas keamanan yang signifikan (misalnya, kemampuan melihat pesan obrolan pengguna ChatGPT mana pun). | $100.000 | $100.000 × 1,15 Kualitas × 1,30 Kampanye Prioritas × 1,15 Loyalitas 31337 | $171.925 |
Semua skenario dan imbalan sebelumnya hanya untuk ilustrasi.
Jika Anda sudah mengirimkan laporan dan kami belum memberikan imbalan, kami akan menerapkan rentang imbalan baru. Untuk imbalan yang kami berikan dalam 30 hari sebelum pengumuman ini, kami akan membayar selisihnya jika temuan Anda mendapat imbalan lebih besar berdasarkan rentang baru (Imbalan Dasar + Imbalan Loyalitas).
Pada 20–21 November, tim keamanan kami akan hadir di PROMPT2PWN(terbuka di jendela baru) di Oakland, tempat para peneliti dapat menguji target secara langsung. Jika Anda akan hadir, kami ingin mendengar apa yang sedang Anda kerjakan dan bagaimana kami bisa bermitra dengan Anda.
Terima kasih kepada semua orang yang telah meluangkan waktu untuk menyelidiki indikasi kerentanan dan melaporkannya kepada kami. Kami ingin OpenAI menjadi tim yang kembali Anda hubungi saat menemukan sesuatu yang luput dari perhatian kami.
