Menehi bebungah bug luwih gedhe marang para pangreksa
Kita nambah bebungah ing program Bebungah Bug Keamanan OpenAI kanggo luwih nyengkuyung panaliti independen nggoleki celah keamanan ing piranti lunak OpenAI sing bisa uga ora katemokake nalika pangujian kita. Kita uga ngenalake insentif anyar supaya panaliti bisa oleh bebungah luwih gedhe kanggo laporan celah keamanan sing mutune luwih apik.
Panaliti keamanan independen nduweni peran wigati kanggo ngreksa teknologi ing saindenging industri. Ing OpenAI, menehi insentif kanggo pambocoran sing tanggung jawab dadi bagean utama saka model keamanan kita. Iki nglengkapi karya Defense Factory, ing ngendi para insinyur kita nggunakake model kita kanggo nemokake titik ringkih, ngasilake maneh kahanan kasebut, lan nguji dandanan.
Pembaruan dina iki dirancang kanggo nyengkuyung lan nguwatake panaliti, sarta terus mbangun lingkungan keamanan sing ngutamakake kerja bareng lan komunitas.
Kita ngunggahake titik tengah rentang bebungah kanggo temuan tingkat sedheng, dhuwur, lan kritis, kanthi rata-rata dadi luwih saka kaping papat. Celah keamanan kritis ing produk utama kayata ChatGPT, Codex, utawa Platform API saiki bisa oleh bebungah nganti $30,000. Temuan kritis sing luar biasa ing target kasebut tetep bisa oleh nganti $100,000, lan saiki nganti $172,000 kalebu bonus. Rincian pepak kasedhiya ing program bebungah bug keamanan kita(mbukak ing jendhela anyar).
Laporan kanthi mutu dhuwur bisa oleh faktor pengali bonus kanggo bebungah dhasar. Bukti konsep sing bisa diandelake, sing misahake bug saka faktor liyane, nuduhake kapan bug bisa dieksploitasi, lan mbuktekake dampake, mbantu kita luwih cepet miwiti ndandani. Faktor pengali mutu iki ngapresiasi upaya tambahan sing ndadekake temuan luwih migunani.
Kanggo mbangun sesambungan jangka dawa lan terus nguwatake komunitas keamanan kita, kita ngenalake program bonus kasetyan kanthi undhakan. Sistem 5 undhakan iki menehi bonus sing saya gedhe kanggo ngakoni, nyengkuyung, lan ngapresiasi panaliti sing ajeg kerja bareng karo kita supaya teknologi AI luwih aman kanggo kabeh wong.
Kanggo nyengkuyung keterlibatan komunitas sajrone teknologi terus ngrembaka, kampanye prioritas bakal nyedhiyakake dana bonus khusus kanggo fitur sing lagi diluncurake. Kampanye jangka cekak iki menehi kesempatan awal kanthi bebungah gedhe kanggo panaliti nguji pangembangan anyar lan oleh pangajab tumrap sumbangsih awale.
Tuladha celah keamanan | Tuladha bebungah sadurunge | Tuladha petungan pambayaran anyar | Bebungah anyar |
Sedheng - ChatGPT (aset utama): Anggota sing mung oleh maca bisa ngunggah file menyang Proyek tanpa idin nulis. | $750 | $2,000 × 1.15 Bonus Mutu × 1.05 Bonus Kasetyan Undhakan Perunggu | $2,415 |
Dhuwur - Prism (aset dudu utama): IDOR sing ndadekake file sing diunggah menyang Proyek pangguna bisa diwaca | $1,000 | $2,500 × 1.15 Bonus Mutu × 1.10 Bonus Kasetyan Undhakan Emas | $3,162.50 |
Kritis - ChatGPT (aset utama): Ngrebut akun tanpa mbutuhake klik saka pangguna. | $6,500 | $30,000 × 1.15 Bonus Mutu × 1.30 Bonus Kampanye Prioritas × 1.15 Bonus Kasetyan Undhakan 31337 | $51,577 |
Luar biasa - ChatGPT (aset utama): Bobole wates keamanan kanthi dampak gedhe (umpamane, bisa ndeleng pesen obrolan saka pangguna ChatGPT sapa wae). | $100,000 | $100,000 × 1.15 Mutu × 1.30 Kampanye Prioritas × 1.15 Kasetyan 31337 | $171,925 |
Kabeh skenario lan bebungah sadurunge iki mung minangka gambaran.
Yen sampeyan wis ngirim laporan lan kita durung menehi bebungah, kita bakal ngetrapake rentang bebungah anyar. Kanggo bebungah sing wis kita wenehake sajrone 30 dina sadurunge woro-woro iki, kita bakal mbayar selisihe yen temuan sampeyan kudune oleh luwih akeh miturut rentang anyar (Bebungah Dhasar + Bebungah Kasetyan).
Tanggal 20–21 November, tim keamanan kita bakal teka ing PROMPT2PWN(mbukak ing jendhela anyar) ing Oakland, ing ngendi panaliti bisa nguji target langsung ing papan acara. Yen sampeyan teka, kita kepengin ngrungokake apa sing lagi sampeyan garap lan kepiye kita bisa kerja bareng.
Matur nuwun marang kabeh wong sing wis nyisihake wektu kanggo nlusuri pratandha celah keamanan lan nglaporake marang kita. Kita kepengin OpenAI dadi tim sing sampeyan tuju maneh nalika nemokake bab sing luput saka pamriksan kita.
