Ganjaran pepijat lebih besar untuk pembela keselamatan
Kami menaikkan ganjaran dalam program Ganjaran Pepijat Keselamatan OpenAI untuk menggalakkan lebih ramai penyelidik bebas mencari kerentanan dalam perisian OpenAI yang mungkin terlepas daripada ujian kami. Kami juga memperkenalkan insentif baharu agar penyelidik boleh memperoleh ganjaran lebih besar untuk laporan kerentanan yang lebih berkualiti.
Penyelidik keselamatan bebas memainkan peranan penting dalam melindungi teknologi di seluruh industri. Di OpenAI, pemberian insentif untuk pendedahan yang bertanggungjawab merupakan teras pendekatan keselamatan kami. Usaha ini melengkapi inisiatif Defense Factory, yang melibatkan jurutera kami menggunakan model kami untuk mencari kelemahan, menghasilkan semula kelemahan tersebut dan menguji pembaikan.
Kemas kini hari ini bertujuan menggalakkan dan memperkasakan penyelidik, serta terus membina persekitaran keselamatan yang mengutamakan kerjasama dan komuniti.
Secara purata, kami meningkatkan titik tengah julat ganjaran kami kepada lebih empat kali ganda untuk penemuan tahap sederhana, tinggi dan kritikal. Kerentanan kritikal dalam produk teras seperti ChatGPT, Codex atau Platform API kini akan menerima ganjaran sehingga $30,000. Penemuan kritikal yang luar biasa pada sasaran tersebut masih layak menerima sehingga $100,000, dan kini sehingga $172,000 termasuk bonus. Butiran penuh tersedia dalam program ganjaran pepijat keselamatan kami(dibuka dalam tetingkap baru).
Laporan berkualiti tinggi akan layak menerima pengganda bonus yang dikenakan pada ganjaran asas. Bukti konsep yang boleh dipercayai, yang mengasingkan pepijat, menunjukkan keadaan yang membolehkan pepijat itu dieksploitasi dan membuktikan kesannya, membantu kami memulakan pembaikan dengan lebih cepat. Pengganda kualiti mengiktiraf usaha tambahan yang menjadikan sesuatu penemuan amat berguna.
Untuk membina hubungan jangka panjang dan terus memperkasakan komuniti keselamatan kami, kami memperkenalkan program bonus kesetiaan berperingkat. Sistem 5 peringkat ini menyediakan bonus yang meningkat mengikut peringkat untuk mengiktiraf, menyokong dan menghargai penyelidik yang secara konsisten bekerjasama dengan kami bagi menjadikan teknologi AI lebih selamat untuk semua.
Untuk menyokong penglibatan komuniti seiring dengan perkembangan teknologi, kempen keutamaan akan menyediakan dana bonus khusus untuk ciri yang baru dilancarkan. Kempen jangka pendek ini memberi penyelidik peluang awal untuk menguji perkembangan baharu dengan ganjaran besar serta menerima pengiktirafan atas sumbangan awal mereka.
Contoh kerentanan | Contoh ganjaran terdahulu | Contoh pengiraan bayaran baharu | Ganjaran baharu |
Sederhana - ChatGPT (aset teras): Ahli dengan akses baca sahaja boleh memuat naik fail ke Projek tanpa kebenaran menulis. | $750 | $2,000 × 1.15 Bonus Kualiti × 1.05 Bonus Kesetiaan Peringkat Gangsa | $2,415 |
Tinggi - Prism (aset bukan teras): IDOR yang membolehkan fail yang dimuat naik ke Projek pengguna dibaca | $1,000 | $2,500 × 1.15 Bonus Kualiti × 1.10 Bonus Kesetiaan Peringkat Emas | $3,162.50 |
Kritikal - ChatGPT (aset teras): Pengambilalihan akaun tanpa sebarang klik. | $6,500 | $30,000 × 1.15 Bonus Kualiti × 1.30 Bonus Kempen Keutamaan × 1.15 Bonus Kesetiaan Peringkat 31337 | $51,577 |
Luar biasa - ChatGPT (aset teras): Pelanggaran sempadan keselamatan yang ketara (contohnya, keupayaan melihat mesej sembang mana-mana pengguna ChatGPT). | $100,000 | $100,000 × 1.15 Kualiti × 1.30 Kempen Keutamaan × 1.15 Kesetiaan 31337 | $171,925 |
Semua senario dan ganjaran terdahulu diberikan sebagai contoh sahaja.
Jika anda sudah menghantar laporan tetapi kami belum memberikan ganjaran, kami akan menggunakan julat ganjaran baharu. Bagi ganjaran yang kami berikan dalam tempoh 30 hari sebelum pengumuman ini, kami akan membayar perbezaannya jika penemuan anda layak menerima lebih banyak di bawah julat baharu (Ganjaran Asas + Ganjaran Kesetiaan).
Pada 20–21 November, pasukan keselamatan kami akan berada di PROMPT2PWN(dibuka dalam tetingkap baru) di Oakland, tempat penyelidik boleh menguji sasaran secara bersemuka. Jika anda akan hadir, kami ingin mendengar tentang kerja yang sedang anda usahakan dan cara kami boleh bekerjasama dengan anda.
Terima kasih kepada semua yang telah meluangkan masa untuk menyiasat petunjuk kerentanan dan melaporkannya kepada kami. Kami mahu OpenAI menjadi pasukan yang anda hubungi semula apabila anda menemui sesuatu yang terlepas daripada perhatian kami.
