უსაფრთხოების დამცველებს ხარვეზების აღმოჩენისთვის მეტს ვუხდით
OpenAI-ის უსაფრთხოების ხარვეზების აღმოჩენისთვის ჯილდოების პროგრამაში ჯილდოებს ვზრდით, რათა დამოუკიდებელ მკვლევრებს მეტი სტიმული მივცეთ, OpenAI-ის პროგრამულ უზრუნველყოფაში ეძებონ მოწყვლადობები, რომლებიც შესაძლოა ჩვენი ტესტირებისას გამოგვრჩა. ასევე ვნერგავთ ახალ წამახალისებელ მექანიზმებს, რათა მკვლევრებმა მოწყვლადობების შესახებ უფრო ხარისხიანი ანგარიშებისთვის მეტი ანაზღაურება მიიღონ.
უსაფრთხოების დამოუკიდებელი მკვლევრები მთელი ინდუსტრიის მასშტაბით ტექნოლოგიების დაცვაში უმნიშვნელოვანეს როლს ასრულებენ. OpenAI-ში მოწყვლადობების შესახებ პასუხისმგებლობით შეტყობინების წახალისება უსაფრთხოებისადმი ჩვენი მიდგომის ერთ-ერთი მთავარი ნაწილია. ის ავსებს ჩვენს მუშაობას Defense Factory-ის ფარგლებში, სადაც ჩვენი ინჟინრები ჩვენი მოდელების დახმარებით პოულობენ სისუსტეებს, ახდენენ მათ რეპროდუცირებას და ამოწმებენ გამოსწორების გზებს.
დღევანდელი ცვლილებების მიზანია მკვლევრების წახალისება, მათი შესაძლებლობების გაძლიერება და თანამშრომლობაზე დაფუძნებული უსაფრთხოების გარემოს შემდგომი განვითარება, სადაც მთავარი პრიორიტეტი მკვლევართა საზოგადოებაა.
საშუალო, მაღალი და კრიტიკული სიმძიმის მოწყვლადობებისთვის განკუთვნილი ჯილდოების დიაპაზონების შუა წერტილებს საშუალოდ ოთხჯერ მეტზე ვზრდით. ძირითად პროდუქტში, როგორიცაა ChatGPT, Codex ან API-პლატფორმა, კრიტიკული მოწყვლადობის აღმოჩენისთვის ჯილდო ახლა $30,000-მდე იქნება. ამ პროდუქტებში განსაკუთრებული მნიშვნელობის კრიტიკული მოწყვლადობების აღმოჩენისთვის კვლავ შესაძლებელია $100,000-მდე ჯილდოს მიღება, ბონუსებით კი თანხა ახლა $172,000-მდე იზრდება. სრული ინფორმაცია იხილეთ უსაფრთხოების ხარვეზების აღმოჩენისთვის ჯილდოების ჩვენი პროგრამის გვერდზე(იხსნება ახალ ფანჯარაში).
მაღალი ხარისხის ანგარიშებისთვის საბაზისო ჯილდო შესაძლოა ბონუსის მამრავლით გაიზარდოს. სანდო პრაქტიკული დემონსტრაცია, რომელიც ხარვეზს ცალკე გამოყოფს, აჩვენებს მისი ექსპლუატაციის პირობებსა და ზემოქმედებას, გამოსწორებაზე მუშაობის დაწყებას გვიადვილებს. ხარისხის მამრავლით ვაფასებთ დამატებით შრომას, რომელიც აღმოჩენას განსაკუთრებით სასარგებლოს ხდის.
გრძელვადიანი ურთიერთობების ჩამოსაყალიბებლად და უსაფრთხოების მკვლევართა ჩვენი საზოგადოების მუდმივი მხარდაჭერისთვის ვნერგავთ ლოიალურობის ბონუსების დონეებად დაყოფილ პროგრამას. ეს 5-დონიანი სისტემა მზარდ ბონუსებს სთავაზობს მკვლევრებს, რომლებიც ჩვენთან მუდმივად თანამშრომლობენ, რათა ხელოვნური ინტელექტის ტექნოლოგია ყველასთვის უფრო უსაფრთხო გახდეს. ასე ვაღიარებთ მათ წვლილს, მხარს ვუჭერთ მათ და აღვნიშნავთ მათ მიღწევებს.
ტექნოლოგიის განვითარებასთან ერთად მკვლევართა საზოგადოების ჩართულობის მხარდასაჭერად, პრიორიტეტულ კამპანიებში ახლად გაშვებული ფუნქციებისთვის ბონუსების ცალკე ფონდები გამოიყოფა. ეს მოკლევადიანი კამპანიები მკვლევრებს საშუალებას აძლევს, ადრეულ ეტაპზევე გამოსცადონ სიახლეები, მიიღონ მაღალი ჯილდოები და დაფასდნენ საწყის ეტაპზე შეტანილი წვლილისთვის.
მოწყვლადობის მაგალითი | ადრინდელი ჯილდოს მაგალითი | ახალი ანაზღაურების გამოთვლის მაგალითი | ახალი ჯილდო |
საშუალო — ChatGPT (ძირითადი რესურსი): წევრს, რომელსაც მხოლოდ წაკითხვის უფლება აქვს, შეუძლია პროექტში ფაილების ატვირთვა ჩაწერის უფლების გარეშე. | $750 | $2,000 × 1.15 ხარისხის ბონუსი × 1.05 ლოიალურობის ბრინჯაოს დონის ბონუსი | $2,415 |
მაღალი — Prism (არაძირითადი რესურსი): IDOR, რომელიც მომხმარებლის პროექტში ატვირთული ფაილის წაკითხვის საშუალებას იძლევა | $1,000 | $2,500 × 1.15 ხარისხის ბონუსი × 1.10 ლოიალურობის ოქროს დონის ბონუსი | $3,162.50 |
კრიტიკული — ChatGPT (ძირითადი რესურსი): ანგარიშის ხელში ჩაგდება მომხმარებლის მხრიდან რაიმე დაწკაპუნების გარეშე. | $6,500 | $30,000 × 1.15 ხარისხის ბონუსი × 1.30 პრიორიტეტული კამპანიის ბონუსი × 1.15 ლოიალურობის 31337 დონის ბონუსი | $51,577 |
განსაკუთრებული — ChatGPT (ძირითადი რესურსი): უსაფრთხოების საზღვრის მნიშვნელოვანი დარღვევა (მაგალითად, ChatGPT‑ის ნებისმიერი მომხმარებლის ჩატის შეტყობინებების ნახვის შესაძლებლობა). | $100,000 | $100,000 × 1.15 ხარისხი × 1.30 პრიორიტეტული კამპანია × 1.15 ლოიალურობის 31337 დონე | $171,925 |
ყველა სცენარი და ადრინდელი ჯილდო საილუსტრაციოდ არის მოყვანილი.
თუ ანგარიში უკვე წარადგინეთ, მაგრამ ჯილდო ჯერ არ მოგვანიჭებია, ჯილდოების ახალ დიაპაზონებს გამოვიყენებთ. თუ ჯილდო ამ განცხადების გამოქვეყნებამდე 30 დღის განმავლობაში მოგანიჭეთ, სხვაობას გადაგიხდით, თუკი ახალი დიაპაზონებით თქვენი აღმოჩენისთვის მეტი თანხა გეკუთვნოდათ (საბაზისო ჯილდო + ლოიალურობის ჯილდოები). ეს ეხება განცხადების გამოქვეყნებამდე და არა მის შემდეგ მინიჭებულ ჯილდოებს.
20–21 ნოემბერს ჩვენი უსაფრთხოების გუნდი ოკლენდში, PROMPT2PWN(იხსნება ახალ ფანჯარაში)-ზე იქნება, სადაც მკვლევრებს სამიზნე სისტემების ადგილზე ტესტირება შეეძლებათ. თუ იქ იქნებით, სიამოვნებით მოვისმენთ, რაზე მუშაობთ და როგორ შეგვიძლია თქვენთან თანამშრომლობა.
მადლობა ყველას, ვინც დრო დაუთმო შესაძლო ხარვეზის გამოკვლევას და ამის შესახებ შეგვატყობინა. გვსურს, OpenAI იყოს გუნდი, რომელსაც კვლავ მიმართავთ, როცა აღმოაჩენთ იმას, რაც ჩვენ გამოგვრჩა.
