Қорғаушыларға осалдықтарды тапқаны үшін көбірек сыйақы
Тәуелсіз зерттеушілерді OpenAI бағдарламалық жасақтамасында біздің тестілеу кезінде байқалмаған осалдықтарды іздеуге ынталандыру үшін қауіпсіздік осалдықтарын тапқаны үшін берілетін сыйақыларды арттырып жатырмыз. Сондай-ақ зерттеушілерге осалдықтар туралы сапалы есептері үшін көбірек сыйақы алуға мүмкіндік беретін жаңа ынталандыру тетіктерін енгізіп жатырмыз.
Қауіпсіздік саласындағы тәуелсіз зерттеушілер бүкіл саладағы технологияларды қорғауда маңызды рөл атқарады. OpenAI үшін осалдықтарды жауапкершілікпен хабарлауға ынталандыру — қауіпсіздік тәсіліміздің негізгі бөлігі. Ол инженерлеріміз модельдеріміз арқылы осал тұстарды тауып, оларды қайта туындатып, түзетулерді тексеретін «Қорғаныс фабрикасы» жұмысын толықтырады.
Бүгінгі жаңартулар зерттеушілерді ынталандырып, мүмкіндіктерін кеңейтуге және ынтымақтастыққа негізделген, қауымдастық мүддесін алға қоятын қауіпсіздік ортасын одан әрі қалыптастыруға бағытталған.
Қауіптілігі орташа, жоғары және аса жоғары осалдықтарға арналған сыйақы ауқымдарының орта нүктесін орта есеппен төрт еседен астам арттырып жатырмыз. ChatGPT, Codex немесе API платформасы сияқты негізгі өнімдегі аса қауіпті осалдық үшін енді $30 000-ға дейін сыйақы беріледі. Осы өнімдерден табылған айрықша маңызды аса қауіпті осалдықтар үшін бұрынғыдай $100 000-ға дейін, ал енді бонустармен бірге $172 000-ға дейін сыйақы алуға болады. Толық мәлімет қауіпсіздік осалдықтарын тапқаны үшін сыйақы бағдарламамызда(жаңа терезеде ашылады) берілген.
Сапалы есептер үшін базалық сыйақыға бонус коэффициенті қолданылуы мүмкін. Қатені жеке бөліп көрсететін, оны қандай жағдайда пайдалануға болатынын және салдарын дәлелдейтін сенімді сынақ үлгісі түзету жұмысын тезірек бастауға көмектеседі. Сапа коэффициенті табылған осалдық туралы мәліметті ерекше пайдалы ететін қосымша еңбекті бағалауға арналған.
Ұзақ мерзімді қарым-қатынас орнатып, қауіпсіздік қауымдастығымыздың мүмкіндіктерін тұрақты түрде кеңейту үшін деңгейлік адалдық бонустары бағдарламасын енгізіп жатырмыз. Бұл 5 деңгейлі жүйеде бонус мөлшері деңгейге қарай өседі. Ол ЖИ технологиясын баршаға қауіпсіз ету жолында бізбен тұрақты серіктестік орнатқан зерттеушілердің еңбегін мойындауға, қолдауға және атап өтуге арналған.
Технология дамыған сайын қауымдастықтың белсенді қатысуын қолдау үшін басым науқандар аясында жаңадан іске қосылған мүмкіндіктерге арнайы бонус қорлары бөлінеді. Бұл қысқа мерзімді науқандар зерттеушілерге жаңа әзірлемелерді алғашқылардың бірі болып тексеруге, жоғары сыйақы алуға және ерте қосқан үлесі үшін құрметке бөленуге мүмкіндік береді.
Осалдық мысалы | Бұрынғы сыйақы мысалы | Жаңа төлемді есептеу мысалы | Жаңа сыйақы |
Қауіптілігі орташа — ChatGPT (негізгі ресурс): тек оқуға рұқсаты бар қатысушы жазу рұқсатынсыз жобаға файлдар жүктей алады. | $750 | $2 000 × 1,15 сапа бонусы × 1,05 «Қола» адалдық деңгейінің бонусы | $2 415 |
Қауіптілігі жоғары — Prism (негізгі емес ресурс): пайдаланушының жобасына жүктелген файлды оқуға мүмкіндік беретін IDOR осалдығы | $1 000 | $2 500 × 1,15 сапа бонусы × 1,10 «Алтын» адалдық деңгейінің бонусы | $3 162,50 |
Аса қауіпті — ChatGPT (негізгі ресурс): пайдаланушы ештеңені баспаса да, аккаунтын басып алу. | $6 500 | $30 000 × 1,15 сапа бонусы × 1,30 басым науқан бонусы × 1,15 «31337» адалдық деңгейінің бонусы | $51 577 |
Айрықша маңызды — ChatGPT (негізгі ресурс): қауіпсіздік шекарасының елеулі бұзылуы (мысалы, кез келген ChatGPT пайдаланушысының чат хабарламаларын көру мүмкіндігі). | $100 000 | $100 000 × 1,15 сапа × 1,30 басым науқан × 1,15 «31337» адалдық деңгейі | $171 925 |
Барлық жағдайлар мен бұрынғы сыйақы мөлшерлері мысал ретінде берілген.
Есепті жіберіп қойған болсаңыз, бірақ біз әлі сыйақы тағайындамасақ, жаңа сыйақы ауқымдарын қолданамыз. Осы хабарландырудан бұрынғы 30 күнде тағайындалған сыйақылар бойынша, тапқан осалдығыңыз жаңа ауқымдарға сай көбірек сыйақыға лайық болса, айырмасын төлейміз (базалық сыйақы + адалдық сыйақылары).
20–21 қарашада қауіпсіздік тобымыз Оклендтегі PROMPT2PWN(жаңа терезеде ашылады) іс-шарасына қатысады. Онда зерттеушілер нысандарды тікелей сол жерде тексере алады. Қатысатын болсаңыз, қандай жұмыспен айналысып жүргеніңізді тыңдап, бірге жұмыс істеу мүмкіндіктерін талқылауға қуаныштымыз.
Ықтимал осалдықты зерттеп, бізге хабарлауға уақыт бөлген әрбір адамға алғыс айтамыз. Біз байқамаған осалдықты тапқанда, қайта жүгінетін тобыңыз OpenAI болғанын қалаймыз.
