Поголеми награди за заштитниците што откриваат безбедносни пропусти
Ги зголемуваме наградите во програмата на OpenAI за откриени безбедносни пропусти за дополнително да ги поттикнеме независните истражувачи да бараат ранливости во софтверот на OpenAI што можеби сме ги пропуштиле при тестирањето. Воведуваме и нови стимулации со кои истражувачите ќе можат да заработат повеќе за поквалитетни пријави на ранливости.
Независните безбедносни истражувачи имаат клучна улога во заштитата на технологијата низ целата индустрија. Во OpenAI, поттикнувањето одговорно пријавување на ранливостите е суштински дел од нашиот пристап кон безбедноста. Тоа ја надополнува нашата работа во рамките на Defense Factory, каде што нашите инженери ги користат нашите модели за да пронајдат слабости, да ги репродуцираат и да ги тестираат решенијата.
Денешните промени имаат за цел да ги поттикнат и поддржат истражувачите и да го продолжат градењето безбедносна средина заснована на соработка, во која заедницата е на прво место.
Средишните вредности на опсезите на награди за наоди со средна, висока и критична сериозност ги зголемуваме во просек за повеќе од четири пати. Критична ранливост во основен производ како ChatGPT, Codex или API платформата сега ќе носи награда до 30.000 долари. Исклучителните критични наоди кај овие производи и понатаму може да бидат наградени со до 100.000 долари, а сега и со до 172.000 долари со бонуси. Сите детали се достапни во нашата програма за наградување за откриени безбедносни пропусти(се отвора во нов прозорец).
За висококвалитетните пријави ќе може да се примени бонус-множител на основната награда. Веродостојна демонстрација што го изолира пропустот, покажува кога може да се искористи и го прикажува неговото влијание ни помага побрзо да најдеме решение. Множителот за квалитет го наградува дополнителниот труд што го прави наодот особено корисен.
За да изградиме долгорочни односи и постојано да ја поддржуваме нашата безбедносна заедница, воведуваме програма со бонуси за лојалност по нивоа. Овој систем со 5 нивоа нуди сè поголеми бонуси за да им оддадеме признание и да ги поддржиме истражувачите што постојано соработуваат со нас за технологијата со ВИ да биде побезбедна за сите.
За да го поттикнеме учеството на заедницата додека технологијата се развива, приоритетните кампањи ќе имаат наменски фондови за бонуси за новововедени функции. Овие краткорочни кампањи им даваат на истражувачите можност меѓу првите да ги тестираат новитетите, со високи награди и признание за нивниот ран придонес.
Пример за ранливост | Пример за досегашна награда | Пример за новата пресметка на исплатата | Нова награда |
Средна сериозност – ChatGPT (основен ресурс): Член со пристап само за читање може да прикачува датотеки во проект без дозвола за запишување. | 750 $ | 2.000 $ × 1,15 бонус за квалитет × 1,05 бонус за бронзено ниво на лојалност | 2.415 $ |
Висока сериозност – Prism (неосновен ресурс): IDOR што овозможува читање датотека прикачена во проект на корисник | 1.000 $ | 2.500 $ × 1,15 бонус за квалитет × 1,10 бонус за златно ниво на лојалност | 3.162,50 $ |
Критична сериозност – ChatGPT (основен ресурс): Преземање контрола врз сметка без ниту еден клик од корисникот. | 6.500 $ | 30.000 $ × 1,15 бонус за квалитет × 1,30 бонус за приоритетна кампања × 1,15 бонус за ниво на лојалност 31337 | 51.577 $ |
Исклучителен наод – ChatGPT (основен ресурс): Значително пробивање на безбедносна граница (на пр., можност за прегледување пораки од разговорите на произволни корисници на ChatGPT). | 100.000 $ | 100.000 $ × 1,15 квалитет × 1,30 приоритетна кампања × 1,15 лојалност 31337 | 171.925 $ |
Сите сценарија и досегашни награди се дадени само како илустрација.
Ако веќе сте поднеле пријава, а сè уште не сме доделиле награда, ќе ги примениме новите опсези на награди. За наградите што сме ги доделиле во 30-те дена пред оваа објава, ќе ви ја исплатиме разликата ако вашиот наод би донел поголема награда според новите опсези (основна награда + награди за лојалност).
На 20–21 ноември, нашиот безбедносен тим ќе биде на PROMPT2PWN(се отвора во нов прозорец) во Оукленд, каде што истражувачите ќе можат на самото место да ги тестираат системите опфатени со програмата. Ако бидете таму, со задоволство би слушнале на што работите и како можеме да соработуваме со вас.
Им благодариме на сите што одвоиле време да истражат можен пропуст и да ни го пријават. Сакаме OpenAI да биде тимот кому повторно ќе му се обратите кога ќе најдете нешто што сме го пропуштиле.
