OpenAI

2. nóvember 2026

Öryggismál

Við umbunum verjendum með hærri verðlaunum fyrir veikleika

Við hækkum verðlaun fyrir öryggisveikleika hjá OpenAI til að hvetja sjálfstæða rannsakendur enn frekar til að leita að veikleikum í hugbúnaði OpenAI sem kunna að hafa farið fram hjá okkur í prófunum. Við innleiðum einnig nýja hvata sem gera rannsakendum kleift að fá hærri greiðslur fyrir vandaðri tilkynningar um veikleika.

Sjálfstæðir öryggisrannsakendur gegna lykilhlutverki við að vernda tækni um allan geirann. Hjá OpenAI er það lykilþáttur í öryggisstefnu okkar að hvetja til ábyrgrar upplýsingagjafar um veikleika. Það styður við starf okkar í Defense Factory⁠, þar sem verkfræðingar okkar nota líkönin okkar til að finna veikleika, endurskapa þá og prófa lagfæringar.

Breytingarnar sem við kynnum í dag eiga að hvetja og efla rannsakendur og halda áfram að byggja upp öryggisumhverfi sem byggist á samvinnu og setur samfélagið í fyrsta sæti.

Alvarlegir veikleikar skila veglegum verðlaunum

Við meira en fjórföldum að meðaltali miðgildi verðlaunabilanna fyrir miðlungsalvarlega, alvarlega og bráðalvarlega veikleika. Bráðalvarlegur veikleiki í kjarnavöru á borð við ChatGPT, Codex eða API Platform getur nú skilað allt að 30.000 Bandaríkjadölum. Fyrir óvenjualvarlega veikleika í þessum vörum er áfram hægt að fá allt að 100.000 Bandaríkjadali og nú allt að 172.000 að bónusum meðtöldum. Allar nánari upplýsingar má finna í verðlaunakerfi okkar fyrir öryggisveikleika⁠(opnast í nýjum glugga).

Bónusmargfaldarar fyrir vandaðar tilkynningar

Vandaðar tilkynningar geta veitt rétt til bónusmargfaldara á grunnverðlaunin. Áreiðanlegt sýnidæmi sem afmarkar villuna, sýnir hvenær hægt er að nýta hana og hvaða áhrif hún hefur hjálpar okkur að hefjast fyrr handa við lagfæringu. Gæðamargfaldarinn umbunar fyrir þá aukavinnu sem gerir niðurstöðurnar sérstaklega gagnlegar.

Tryggðarbónusar

Til að byggja upp langtímasambönd og efla öryggissamfélagið okkar til frambúðar innleiðum við þrepaskipt tryggðarbónuskerfi. Kerfið hefur fimm þrep með stigvaxandi bónusum til að viðurkenna, styðja og fagna rannsakendum sem vinna reglulega með okkur að því að gera Ai-tækni öruggari fyrir alla.

Margfaldarar í forgangsátökum

Til að styðja við þátttöku samfélagsins eftir því sem tækninni fleygir fram verða sérstakir bónussjóðir fyrir nýja eiginleika í boði í forgangsátökum. Þessi skammtímaátök gefa rannsakendum tækifæri til að prófa nýjungar snemma, vinna til veglegra verðlauna og fá viðurkenningu fyrir að leggja sitt af mörkum frá upphafi.

Dæmi um uppfærðan útreikning greiðslna

Dæmi um veikleika

Dæmi um fyrri verðlaun

Dæmi um nýjan útreikning greiðslu

Ný verðlaun

Miðlungsalvarlegt – ChatGPT (kjarnavara): Meðlimur með aðeins lesaðgang getur hlaðið upp skrám í verkefni án skrifheimildar.

750 $

2.000 $ × 1,15 gæðabónus × 1,05 tryggðarbónus á bronsþrepi

2.415 $

Alvarlegt – Prism (vara utan kjarna): IDOR-veikleiki sem gerir kleift að lesa skrá sem hlaðið hefur verið upp í verkefni notanda.

1.000 $

2.500 $ × 1,15 gæðabónus × 1,10 tryggðarbónus á gullþrepi

3.162,50 $

Bráðalvarlegt – ChatGPT (kjarnavara): Yfirtaka reiknings án þess að notandinn þurfi að smella á neitt.

6.500 $

30.000 $ × 1,15 gæðabónus × 1,30 forgangsátaksbónus × 1,15 tryggðarbónus á 31337-þrepi

51.577 $

Óvenjualvarlegt – ChatGPT (kjarnavara): Verulegt rof á öryggismörkum (t.d. möguleiki á að skoða spjallskilaboð hvaða ChatGPT‑notanda sem er).

100.000 $

100.000 $ × 1,15 gæði × 1,30 forgangsátak × 1,15 tryggð á 31337-þrepi

171.925 $

Allar sviðsmyndir og fyrri verðlaunafjárhæðir eru aðeins til skýringar.

Afturvirkar greiðslur

Ef þú hefur þegar sent inn tilkynningu en við höfum ekki enn úthlutað verðlaunum notum við nýju verðlaunabilin. Fyrir verðlaun sem við úthlutuðum á 30 daga tímabilinu fyrir þessa tilkynningu greiðum við þér mismuninn ef veikleikinn sem þú fannst hefði skilað hærri verðlaunum samkvæmt nýju bilunum (grunnverðlaun + tryggðarverðlaun).

Hittu okkur í Oakland

Dagana 20.–21. nóvember verður öryggisteymið okkar á PROMPT2PWN⁠(opnast í nýjum glugga) í Oakland, þar sem rannsakendur geta prófað öryggi kerfa á staðnum. Ef þú verður þar viljum við gjarnan heyra hvað þú hefur verið að vinna að og hvernig við getum unnið saman.

Við þökkum öllum sem hafa gefið sér tíma til að kanna vísbendingar um veikleika og tilkynna okkur um þá. Við viljum að þú leitir aftur til teymisins hjá OpenAI þegar þú finnur eitthvað sem hefur farið fram hjá okkur.

Höfundur

OpenAI