सुरक्षा त्रुटी शोधणाऱ्या रक्षकांना अधिक मोठी बक्षिसे
आमच्या चाचण्यांतून सुटलेल्या OpenAI सॉफ्टवेअरमधील सुरक्षा त्रुटी शोधण्यासाठी स्वतंत्र संशोधकांना अधिक प्रोत्साहन मिळावे म्हणून आम्ही OpenAI च्या सुरक्षा त्रुटी शोधण्यासाठीच्या बक्षीस कार्यक्रमातील बक्षिसे वाढवत आहोत. तसेच, सुरक्षा त्रुटींचे अधिक दर्जेदार अहवाल देणाऱ्या संशोधकांना अधिक बक्षीस मिळावे यासाठी आम्ही नवी प्रोत्साहनेही आणत आहोत.
संपूर्ण उद्योगक्षेत्रातील तंत्रज्ञान सुरक्षित ठेवण्यात स्वतंत्र सुरक्षा संशोधकांची अत्यावश्यक भूमिका असते. OpenAI मध्ये, सुरक्षा त्रुटींची जबाबदारीने माहिती देण्यास प्रोत्साहन देणे हा आमच्या सुरक्षा धोरणाचा मूलभूत भाग आहे. हे आमच्या डिफेन्स फॅक्टरी उपक्रमाला पूरक आहे, ज्यात आमचे अभियंते आमच्या मॉडेलचा वापर करून त्रुटी शोधतात, त्या पुन्हा निर्माण करतात आणि त्यावरील उपायांची चाचणी घेतात.
आजचे बदल संशोधकांना प्रोत्साहन आणि बळ देण्यासाठी, तसेच सहकार्याला व समुदायाला प्राधान्य देणारे सुरक्षा वातावरण पुढेही घडवत राहण्यासाठी केले आहेत.
मध्यम, गंभीर आणि अतिगंभीर सुरक्षा त्रुटींसाठी बक्षीस रकमेच्या मर्यादांचा मध्यबिंदू आम्ही सरासरी चौपटीहून अधिक वाढवत आहोत. ChatGPT, Codex किंवा API प्लॅटफॉर्म यांसारख्या प्रमुख उत्पादनातील अतिगंभीर सुरक्षा त्रुटीसाठी आता $30,000 पर्यंत बक्षीस मिळेल. या उत्पादनांमधील अपवादात्मक अतिगंभीर त्रुटींसाठी $100,000 पर्यंत बक्षीस मिळण्याची पात्रता कायम आहे. आता अतिरिक्त बक्षिसांसह ही रक्कम $172,000 पर्यंत जाऊ शकते. संपूर्ण तपशील आमच्या सुरक्षा त्रुटी शोधण्यासाठीच्या बक्षीस कार्यक्रमात(नवीन विंडोमध्ये उघडेल) उपलब्ध आहेत.
दर्जेदार अहवालांसाठी मूळ बक्षिसाची रक्कम गुणकानुसार वाढवून मिळू शकेल. त्रुटी नेमकी कोणती आहे, तिचा गैरफायदा कधी घेता येतो आणि तिचा परिणाम काय होतो हे दाखवणारे विश्वासार्ह प्रात्यक्षिक मिळाल्यास आम्हाला उपाय योजण्याची सुरुवात लवकर करता येते. एखाद्या त्रुटीचा शोध विशेष उपयुक्त ठरण्यासाठी केलेल्या अतिरिक्त मेहनतीची दखल गुणवत्ता गुणकाद्वारे घेतली जाते.
दीर्घकालीन संबंध निर्माण करण्यासाठी आणि आमच्या सुरक्षा समुदायाला सातत्याने बळ देण्यासाठी, आम्ही सातत्यपूर्ण सहभागासाठी स्तरांनुसार अतिरिक्त बक्षिसांचा कार्यक्रम सुरू करत आहोत. सर्वांसाठी AI तंत्रज्ञान अधिक सुरक्षित करण्याच्या कामात आमच्यासोबत सातत्याने सहभागी होणाऱ्या संशोधकांची दखल घेणे, त्यांना पाठबळ देणे आणि त्यांचा गौरव करणे हा या 5-स्तरीय व्यवस्थेचा उद्देश आहे. यात स्तरानुसार वाढती अतिरिक्त बक्षिसे मिळतात.
तंत्रज्ञान विकसित होत असताना समुदायाच्या सहभागाला चालना देण्यासाठी, प्राधान्य मोहिमांमध्ये नव्याने सादर केलेल्या वैशिष्ट्यांकरिता अतिरिक्त बक्षिसांचा स्वतंत्र निधी असेल. या अल्पकालीन मोहिमा संशोधकांना नव्या घडामोडींची सुरुवातीलाच चाचणी घेण्याची, मोठी बक्षिसे मिळवण्याची आणि सुरुवातीच्या योगदानासाठी गौरव मिळवण्याची संधी देतात.
सुरक्षा त्रुटीचे उदाहरण | पूर्वीच्या बक्षिसाचे उदाहरण | बक्षिसाच्या नव्या गणनेचे उदाहरण | नवे बक्षीस |
मध्यम - ChatGPT (प्रमुख साधन): केवळ वाचनाचा अधिकार असलेला सदस्य लेखनाची परवानगी नसतानाही प्रकल्पात फाइल अपलोड करू शकतो. | $750 | $2,000 × 1.15 गुणवत्ता बक्षीस × 1.05 कांस्य स्तरावरील सातत्यपूर्ण सहभागाचे बक्षीस | $2,415 |
गंभीर - Prism (प्रमुख नसलेले साधन): IDOR मुळे वापरकर्त्याच्या प्रकल्पात अपलोड केलेली फाइल वाचता येणे | $1,000 | $2,500 × 1.15 गुणवत्ता बक्षीस × 1.10 सुवर्ण स्तरावरील सातत्यपूर्ण सहभागाचे बक्षीस | $3,162.50 |
अतिगंभीर - ChatGPT (प्रमुख साधन): वापरकर्त्याने कुठेही क्लिक न करताही त्याच्या खात्याचा ताबा घेता येणे. | $6,500 | $30,000 × 1.15 गुणवत्ता बक्षीस × 1.30 प्राधान्य मोहिमेचे बक्षीस × 1.15 31337 स्तरावरील सातत्यपूर्ण सहभागाचे बक्षीस | $51,577 |
अपवादात्मक - ChatGPT (प्रमुख साधन): सुरक्षा सीमेचा मोठ्या प्रमाणावर भंग (उदा., कोणत्याही ChatGPT वापरकर्त्याच्या संभाषणातील संदेश पाहता येणे). | $100,000 | $100,000 × 1.15 गुणवत्ता × 1.30 प्राधान्य मोहीम × 1.15 31337 सातत्यपूर्ण सहभाग | $171,925 |
सर्व प्रसंग आणि पूर्वीची बक्षिसे केवळ उदाहरणादाखल दिली आहेत.
तुम्ही आधीच अहवाल सादर केला असेल आणि आम्ही अद्याप बक्षीस दिले नसेल, तर आम्ही बक्षिसाच्या नव्या मर्यादा लागू करू. या घोषणेच्या आधीच्या 30 दिवसांत आम्ही दिलेल्या बक्षिसांसाठी, नव्या मर्यादांनुसार तुमच्या शोधाला अधिक रक्कम मिळाली असती, तर आम्ही तुम्हाला फरकाची रक्कम देऊ (मूळ बक्षीस + सातत्यपूर्ण सहभागाची बक्षिसे).
20–21 नोव्हेंबरला आमचा सुरक्षा संघ ऑकलंडमधील PROMPT2PWN(नवीन विंडोमध्ये उघडेल) येथे असेल. तिथे संशोधक प्रत्यक्ष उपस्थित राहून चाचणीसाठी उपलब्ध साधनांची तपासणी करू शकतील. तुम्ही तिथे येणार असाल, तर तुम्ही सध्या कोणत्या कामात गुंतलेले आहात आणि आपण एकत्र कसे काम करू शकतो हे जाणून घ्यायला आम्हाला आवडेल.
संभाव्य त्रुटीचा मागोवा घेण्यासाठी आणि त्याबद्दल आम्हाला कळवण्यासाठी वेळ दिलेल्या प्रत्येकाचे आभार. आमच्या नजरेतून सुटलेली एखादी गोष्ट तुम्हाला सापडल्यास, तुम्ही पुन्हा विश्वासाने OpenAI च्या संघाकडे यावे, अशी आमची इच्छा आहे.
