Nippremjaw lid-difensuri bi premjijiet akbar għas-sejbien ta’ vulnerabbiltajiet
Qed inżidu l-premjijiet fil-programm ta’ OpenAI għas-sejbien ta’ vulnerabbiltajiet tas-sigurtà biex inħeġġu aktar riċerkaturi indipendenti jfittxu vulnerabbiltajiet fis-software ta’ OpenAI li t-testijiet tagħna setgħu ma qabdux. Qed nintroduċu wkoll inċentivi ġodda biex ir-riċerkaturi jaqilgħu aktar għal rapporti ta’ kwalità ogħla dwar il-vulnerabbiltajiet.
Ir-riċerkaturi indipendenti tas-sigurtà għandhom rwol essenzjali fil-protezzjoni tat-teknoloġija fl-industrija kollha. F’OpenAI, l-inċentivi għall-iżvelar responsabbli huma parti ċentrali mill-approċċ tagħna għas-sigurtà. Dawn jikkomplementaw il-ħidma tagħna f’Defense Factory, fejn l-inġiniera tagħna jużaw il-mudelli tagħna biex isibu dgħufijiet, jirriproduċuhom u jittestjaw is-soluzzjonijiet.
L-aġġornamenti tal-lum huma maħsuba biex iħeġġu u jagħtu aktar ħila lir-riċerkaturi, u biex inkomplu nibnu ambjent ta’ sigurtà kollaborattiv li jpoġġi l-komunità l-ewwel.
Bħala medja, qed inżidu għal aktar minn erba’ darbiet il-punt tan-nofs tal-firxiet tal-premjijiet tagħna għal sejbiet ta’ severità medja, għolja u kritika. Vulnerabbiltà kritika fi prodott ewlieni bħal ChatGPT, Codex jew il-Pjattaforma tal-API issa se ġġib premju sa $30,000. Sejbiet kritiċi eċċezzjonali f’dawn il-prodotti jibqgħu eliġibbli għal premjijiet sa $100,000, u issa sa $172,000 bil-bonusijiet. Id-dettalji kollha jinsabu fil-programm tagħna ta’ premjijiet għas-sejbien ta’ vulnerabbiltajiet tas-sigurtà(jinfetaħ f’tieqa ġdida).
Rapporti ta’ kwalità għolja se jkunu eliġibbli għal multiplikatur tal-bonus fuq il-premju bażi. Prova tal-kunċett affidabbli li tiżola l-bug, turi meta jista’ jiġi sfruttat u turi l-impatt tiegħu tgħinna naslu aktar malajr għal soluzzjoni. Il-multiplikatur tal-kwalità jirrikonoxxi x-xogħol żejjed li jagħmel sejba partikolarment utli.
Biex nibnu relazzjonijiet fit-tul u nkomplu nsaħħu l-komunità tagħna tas-sigurtà, qed nintroduċu programm ta’ bonusijiet għal-lealtà maqsum f’livelli. Din is-sistema ta’ 5 livelli toffri bonusijiet li jiżdiedu ma’ kull livell biex nirrikonoxxu, nappoġġjaw u niċċelebraw ir-riċerkaturi li jaħdmu magħna b’mod konsistenti biex it-teknoloġija tal-IA tkun aktar sigura għal kulħadd.
Biex inħeġġu l-parteċipazzjoni tal-komunità hekk kif tevolvi t-teknoloġija, il-kampanji prijoritarji se jkollhom fondi ddedikati għal bonusijiet marbuta ma’ funzjonalitajiet li jkunu għadhom kif tnedew. Dawn il-kampanji għal żmien qasir jagħtu lir-riċerkaturi opportunitajiet bikrin bi premjijiet għoljin biex jittestjaw żviluppi ġodda u jingħataw rikonoxximent għall-kontributi bikrin tagħhom.
Eżempju ta’ vulnerabbiltà | Eżempju ta’ premju preċedenti | Eżempju tal-kalkolu l-ġdid tal-ħlas | Premju ġdid |
Medja - ChatGPT (assi ewlieni): Membru b’aċċess għall-qari biss jista’ jtella’ fajls fi Proġett mingħajr permess għall-kitba. | $750 | $2,000 × 1.15 Bonus tal-Kwalità × 1.05 Bonus tal-Livell Bronż għal-Lealtà | $2,415 |
Għolja - Prism (assi mhux ewlieni): IDOR li jippermetti l-qari ta’ fajl imtella’ fil-Proġett ta’ utent | $1,000 | $2,500 × 1.15 Bonus tal-Kwalità × 1.10 Bonus tal-Livell Deheb għal-Lealtà | $3,162.50 |
Kritika - ChatGPT (assi ewlieni): Teħid tal-kontroll ta’ kont mingħajr ma l-utent ikollu jikklikkja fuq xejn. | $6,500 | $30,000 × 1.15 Bonus tal-Kwalità × 1.30 Bonus tal-Kampanja Prijoritarja × 1.15 Bonus tal-Livell 31337 għal-Lealtà | $51,577 |
Eċċezzjonali - ChatGPT (assi ewlieni): Ksur sinifikanti ta’ barriera tas-sigurtà (eż., il-possibbiltà li wieħed jara l-messaġġi taċ-chat ta’ utenti arbitrarji ta’ ChatGPT). | $100,000 | $100,000 × 1.15 Kwalità × 1.30 Kampanja Prijoritarja × 1.15 Lealtà 31337 | $171,925 |
Ix-xenarji u l-premjijiet preċedenti kollha huma għal skopijiet illustrattivi.
Jekk diġà ssottomettejt rapport u għadna ma tajniex premju, se napplikaw il-firxiet il-ġodda tal-premjijiet. Għall-premjijiet li tajna fit-30 jum qabel din it-tħabbira, se nħallsuk id-differenza jekk is-sejba tiegħek kienet taqla’ aktar skont il-firxiet il-ġodda (Premju Bażi + Premjijiet għal-Lealtà).
Fl-20–21 ta’ Novembru, it-tim tagħna tas-sigurtà se jkun f’PROMPT2PWN(jinfetaħ f’tieqa ġdida) f’Oakland, fejn ir-riċerkaturi jistgħu jittestjaw is-sistemi fil-mira personalment. Jekk se tkun hemm, nixtiequ nisimgħu fuq xiex qed taħdem u kif nistgħu nikkollaboraw miegħek.
Grazzi lil kull min ħa l-ħin biex jinvestiga indikazzjoni ta’ problema u jirrapportaha lilna. Irridu li OpenAI tkun tim li terġa’ ddur lejh meta ssib xi ħaġa li tkun ħarbitilna.
