Vi belønner sikkerhetsforskere med større dusører

Vi øker belønningene i OpenAIs belønningsprogram for sikkerhetsfeil for å oppmuntre flere uavhengige sikkerhetsforskere til å lete etter sårbarheter i OpenAIs programvare som testene våre kan ha oversett. Vi innfører også nye insentiver som gir forskere mulighet til å tjene mer på sårbarhetsrapporter av høy kvalitet.

Uavhengige sikkerhetsforskere spiller en avgjørende rolle i å beskytte teknologi på tvers av bransjen. I OpenAI er det å belønne ansvarlig rapportering av sårbarheter en sentral del av sikkerhetsmodellen vår. Det utfyller arbeidet vårt med Defense Factory⁠, der ingeniørene våre bruker modellene våre til å finne svakheter, reprodusere dem og teste rettelser.

Dagens oppdateringer skal oppmuntre forskere og gi dem bedre muligheter, samtidig som vi fortsetter å bygge et sikkerhetsmiljø basert på samarbeid og fellesskap.

Vi mer enn firedobler i gjennomsnitt midtpunktet i belønningsintervallene for funn med middels, høy og kritisk alvorlighetsgrad. En kritisk sårbarhet i et kjerneprodukt som ChatGPT, Codex eller API-plattformen vil nå gi opptil 30 000 USD. Eksepsjonelle kritiske funn i disse produktene kan fortsatt gi opptil 100 000 USD, og nå opptil 172 000 USD med bonuser. Du finner alle detaljene i belønningsprogrammet vårt for sikkerhetsfeil⁠(åpnes i et nytt vindu).

Rapporter av høy kvalitet kan få grunnbelønningen økt med en bonusmultiplikator. Et pålitelig demonstrasjonseksempel som isolerer feilen, viser når den kan utnyttes og hvilke konsekvenser den har, gir oss et forsprang i arbeidet med å rette den. Kvalitetsmultiplikatoren belønner ekstraarbeidet som gjør et funn spesielt nyttig.

For å bygge langsiktige relasjoner og fortsette å styrke sikkerhetsfellesskapet vårt innfører vi et nivåbasert lojalitetsprogram med bonuser. Systemet har fem nivåer med økende bonuser som anerkjenner, støtter og hedrer forskere som over tid samarbeider med oss om å gjøre AI-teknologi tryggere for alle.

For å fremme engasjement i fellesskapet i takt med teknologiutviklingen vil prioriterte kampanjer ha egne bonuspotter for nylig lanserte funksjoner. Disse kortvarige kampanjene gir forskere mulighet til å teste nyheter tidlig, motta høye belønninger og få anerkjennelse for tidlige bidrag.

Alle scenarioer og tidligere belønninger er ment som illustrasjoner.

Hvis du allerede har sendt inn en rapport og vi ennå ikke har tildelt en belønning, bruker vi de nye belønningsintervallene. For belønninger vi tildelte i løpet av de 30 dagene før denne kunngjøringen, betaler vi deg differansen hvis funnet ditt ville gitt mer etter de nye intervallene (grunnbelønning + lojalitetsbonuser).

20.–21. november er sikkerhetsteamet vårt på PROMPT2PWN⁠(åpnes i et nytt vindu) i Oakland, der forskere kan teste produkter og systemer på stedet. Hvis du skal dit, vil vi gjerne høre hva du har jobbet med, og hvordan vi kan samarbeide med deg.

Takk til alle som har tatt seg tid til å undersøke en mulig sårbarhet og rapportere den til oss. Vi ønsker at OpenAI skal være et team du kommer tilbake til når du finner noe vi har oversett.