Saugumo gynėjams – didesnis atlygis už aptiktas spragas

Didiname „OpenAI“ atlygio už saugumo spragas programos išmokas, kad dar labiau paskatintume nepriklausomus tyrėjus ieškoti „OpenAI“ programinės įrangos pažeidžiamumų, kurių galėjome nepastebėti testuodami. Taip pat suteikiame tyrėjams naujų galimybių uždirbti daugiau už kokybiškesnes pažeidžiamumų ataskaitas.

Nepriklausomi saugumo tyrėjai atlieka itin svarbų vaidmenį užtikrinant technologijų saugumą visame sektoriuje. Atsakingo pranešimo apie pažeidžiamumus skatinimas yra esminė „OpenAI“ saugumo strategijos dalis. Ji papildo mūsų „Defense Factory“⁠ veiklą, kurioje inžinieriai pasitelkia mūsų modelius saugumo spragoms aptikti, atkurti ir pataisoms išbandyti.

Šiandienos atnaujinimais siekiame paskatinti tyrėjus, suteikti jiems daugiau galimybių ir toliau kurti bendradarbiavimu grįstą saugumo aplinką, kurioje svarbiausia – bendruomenė.

Atlygio intervalų vidurio vertes už vidutinio ir didelio pavojingumo bei kritinius pažeidžiamumus didiname vidutiniškai daugiau nei keturis kartus. Už kritinį pažeidžiamumą pagrindiniame produkte, pavyzdžiui, „ChatGPT“, „Codex“ ar API platformoje, dabar bus galima gauti iki 30 000 USD. Už išskirtinius kritinius šių produktų pažeidžiamumus ir toliau galima gauti iki 100 000 USD, o dabar su priedais – iki 172 000 USD. Visą informaciją rasite mūsų atlygio už saugumo spragas programos puslapyje⁠(atsidaro naujame lange).

Už kokybiškas ataskaitas baziniam atlygiui galės būti taikomas papildomas daugiklis. Patikimas praktinis pavyzdys, kuriame aiškiai išskiriama spraga, parodoma, kada ją galima išnaudoti ir kokį poveikį ji turi, padeda mums greičiau imtis taisymo. Kokybės daugikliu įvertinamas papildomas darbas, dėl kurio pranešimas apie aptiktą pažeidžiamumą tampa ypač naudingas.

Siekdami užmegzti ilgalaikius ryšius ir nuolat suteikti daugiau galimybių mūsų saugumo bendruomenei, pristatome kelių lygių lojalumo priedų programą. Šioje 5 lygių sistemoje numatyti didėjantys priedai, kuriais siekiame įvertinti, palaikyti ir pagerbti tyrėjus, nuolat bendradarbiaujančius su mumis, kad DI technologijos būtų saugesnės visiems.

Kad bendruomenė aktyviai dalyvautų tobulėjant technologijoms, prioritetinėse kampanijose naujai išleistoms funkcijoms bus skirti atskiri priedų fondai. Šios trumpalaikės kampanijos suteikia tyrėjams galimybę vieniems pirmųjų išbandyti naujoves, gauti didelį atlygį ir būti įvertintiems už ankstyvą indėlį.

Visi scenarijai ir ankstesnio atlygio sumos pateikiami tik kaip pavyzdžiai.

Jei jau pateikėte ataskaitą, bet dar neskyrėme atlygio, taikysime naujus atlygio intervalus. Jei atlygį skyrėme per 30 dienų iki šio pranešimo, išmokėsime skirtumą, jeigu už jūsų aptiktą pažeidžiamumą pagal naujus intervalus priklausytų didesnis atlygis (bazinis atlygis ir lojalumo priedai).

Lapkričio 20–21 d. mūsų saugumo komanda dalyvaus Oklande vyksiančiame „PROMPT2PWN“⁠(atsidaro naujame lange) renginyje, kuriame tyrėjai galės vietoje išbandyti pasirinktų sistemų saugumą. Jei dalyvausite, mielai išgirstume, ką pastaruoju metu tyrinėjate ir kaip galėtume bendradarbiauti.

Dėkojame visiems, kurie skyrė laiko galimos spragos požymiams ištirti ir apie tai mums pranešti. Norime, kad „OpenAI“ būtų komanda, į kurią vėl kreiptumėtės radę tai, ko nepastebėjome.