Lielākas atlīdzības drošības aizstāvjiem par ievainojamību atklāšanu
Mēs palielinām atlīdzības OpenAI drošības ievainojamību atklāšanas programmā, lai vēl vairāk mudinātu neatkarīgos pētniekus meklēt OpenAI programmatūras ievainojamības, kuras mūsu pārbaudēs, iespējams, palikušas nepamanītas. Mēs arī ieviešam jaunas piemaksas, lai pētnieki varētu nopelnīt vairāk par kvalitatīvākiem ievainojamību ziņojumiem.
Neatkarīgiem drošības pētniekiem ir būtiska loma tehnoloģiju aizsardzībā visā nozarē. Uzņēmumā OpenAI atbildīgas ziņošanas veicināšana ir būtiska mūsu drošības pieejas daļa. Tā papildina mūsu Defense Factory darbu, kurā mūsu inženieri izmanto mūsu modeļus, lai atklātu nepilnības, tās reproducētu un pārbaudītu labojumus.
Šodien paziņoto izmaiņu mērķis ir iedrošināt pētniekus un paplašināt viņu iespējas, kā arī turpināt veidot drošības vidi, kuras pamatā ir sadarbība un kopienas intereses.
Vidējas, augstas un kritiskas smaguma pakāpes ievainojamībām paredzēto atlīdzības diapazonu viduspunktus mēs palielinām vidēji vairāk nekā četrkārtīgi. Par kritisku ievainojamību kādā no pamatproduktiem, piemēram, ChatGPT, Codex vai API platformā, tagad varēs saņemt līdz 30 000 $. Par sevišķi nozīmīgām kritiskām ievainojamībām šajos produktos joprojām var saņemt līdz 100 000 $, bet tagad kopā ar piemaksām — līdz 172 000 $. Pilna informācija ir pieejama mūsu drošības ievainojamību atlīdzības programmā(atveras jaunā logā).
Par augstas kvalitātes ziņojumiem pamata atlīdzībai varēs piemērot paaugstinošu koeficientu. Uzticams demonstrācijas piemērs, kas ļauj izolēt kļūdu, parāda tās izmantošanas apstākļus un uzskatāmi atklāj tās ietekmi, palīdz mums ātrāk izstrādāt labojumu. Kvalitātes koeficients atalgo papildu darbu, kas padara ziņojumu par atklāto ievainojamību īpaši noderīgu.
Lai veidotu ilgtermiņa attiecības un pastāvīgi atbalstītu mūsu drošības kopienu, mēs ieviešam vairāku līmeņu lojalitātes piemaksu programmu. Šī piecu līmeņu sistēma paredz arvien lielākas piemaksas, lai novērtētu, atbalstītu un godinātu pētniekus, kuri regulāri sadarbojas ar mums, padarot MI tehnoloģijas drošākas ikvienam.
Lai veicinātu kopienas iesaisti, tehnoloģijām attīstoties, prioritārajās kampaņās būs īpaši piemaksu fondi jaunieviesto funkciju pārbaudei. Šīs īstermiņa kampaņas sniedz pētniekiem iespēju jau agrīni pārbaudīt jaunākos risinājumus, saņemt lielu atlīdzību un gūt atzinību par savlaicīgu ieguldījumu.
Ievainojamības piemērs | Līdzšinējās atlīdzības piemērs | Jaunās atlīdzības aprēķina piemērs | Jaunā atlīdzība |
Vidēja smaguma pakāpe — ChatGPT (pamatprodukts): dalībnieks ar tikai lasīšanas tiesībām var augšupielādēt failus projektā bez rakstīšanas atļaujas. | 750 $ | 2 000 $ × 1,15 kvalitātes piemaksa × 1,05 bronzas lojalitātes līmeņa piemaksa | 2 415 $ |
Augsta smaguma pakāpe — Prism (nav pamatprodukts): nedroša tiešā atsauce uz objektu (IDOR), kas ļauj nolasīt lietotāja projektā augšupielādētu failu | 1 000 $ | 2 500 $ × 1,15 kvalitātes piemaksa × 1,10 zelta lojalitātes līmeņa piemaksa | 3 162,50 $ |
Kritiska smaguma pakāpe — ChatGPT (pamatprodukts): konta pārņemšana bez lietotāja darbībām. | 6 500 $ | 30 000 $ × 1,15 kvalitātes piemaksa × 1,30 prioritārās kampaņas piemaksa × 1,15 lojalitātes līmeņa 31337 piemaksa | 51 577 $ |
Sevišķi nozīmīga ievainojamība — ChatGPT (pamatprodukts): būtisks drošības robežas pārkāpums (piemēram, iespēja skatīt jebkuru ChatGPT lietotāju tērzēšanas ziņojumus). | 100 000 $ | 100 000 $ × 1,15 kvalitāte × 1,30 prioritārā kampaņa × 1,15 lojalitātes līmenis 31337 | 171 925 $ |
Visi scenāriji un līdzšinējās atlīdzības ir norādītas tikai ilustrācijai.
Ja jau iesniedzāt ziņojumu, bet mēs vēl neesam piešķīruši atlīdzību, piemērosim jaunos atlīdzības diapazonus. Ja atlīdzību piešķīrām 30 dienu laikā pirms šī paziņojuma, izmaksāsim starpību, ja saskaņā ar jaunajiem diapazoniem par jūsu atklāto ievainojamību pienāktos lielāka summa (pamata atlīdzība + lojalitātes piemaksas).
20.–21. novembrī mūsu drošības komanda piedalīsies PROMPT2PWN(atveras jaunā logā) pasākumā Oklendā, kur pētnieki varēs klātienē pārbaudīt testēšanai paredzētos produktus un sistēmas. Ja arī jūs tur būsiet, labprāt uzzināsim, pie kā strādājat un kā varam sadarboties.
Paldies ikvienam, kurš veltījis laiku iespējamas ievainojamības izpētei un ziņojis par to mums. Mēs vēlamies, lai OpenAI būtu komanda, pie kuras jūs atgriežaties, kad atrodat ko tādu, ko esam palaiduši garām.
