Wyższe nagrody za wykrywanie luk w zabezpieczeniach
Zwiększamy nagrody w programie OpenAI za wykrywanie luk w zabezpieczeniach, aby jeszcze bardziej zachęcić niezależnych badaczy do szukania podatności w naszym oprogramowaniu, które mogły umknąć naszym testom. Wprowadzamy też nowe premie, dzięki którym badacze mogą otrzymać więcej za zgłoszenia podatności o wyższej jakości.
Niezależni badacze bezpieczeństwa odgrywają kluczową rolę w ochronie technologii w całej branży. W OpenAI zachęcanie do odpowiedzialnego zgłaszania podatności jest podstawowym elementem naszego podejścia do bezpieczeństwa. Uzupełnia ono prace w ramach Defense Factory, gdzie nasi inżynierowie używają naszych modeli do znajdowania słabych punktów, odtwarzania problemów i testowania poprawek.
Ogłoszone dziś zmiany mają zachęcać badaczy do działania, wspierać ich oraz dalej rozwijać środowisko pracy nad bezpieczeństwem oparte na współpracy i stawiające społeczność na pierwszym miejscu.
Zwiększamy średnio ponad czterokrotnie środkowe wartości przedziałów nagród za podatności o średniej, wysokiej i krytycznej wadze. Za wykrycie krytycznej podatności w kluczowym produkcie, takim jak ChatGPT, Codex czy Platforma API, można teraz otrzymać do 30 000 USD. Wyjątkowe odkrycia krytycznych podatności w tych produktach nadal mogą być nagradzane kwotą do 100 000 USD, a teraz z premiami — nawet do 172 000 USD. Pełne informacje są dostępne na stronie naszego programu nagród za wykrywanie luk w zabezpieczeniach(otwiera nowe okno).
Zgłoszenia wysokiej jakości mogą kwalifikować się do premii, która zwiększa nagrodę podstawową o określony mnożnik. Wiarygodny przykład wykorzystania podatności, który wyodrębnia błąd, pokazuje warunki jego wykorzystania i demonstruje skutki, pozwala nam szybciej przystąpić do pracy nad poprawką. Mnożnik za jakość docenia dodatkową pracę, dzięki której zgłoszenie jest szczególnie przydatne.
Aby budować długotrwałe relacje i stale wspierać naszą społeczność badaczy bezpieczeństwa, wprowadzamy wielopoziomowy program premii lojalnościowych. Ten pięciopoziomowy system oferuje rosnące premie, aby doceniać, wspierać i wyróżniać badaczy, którzy regularnie z nami współpracują nad zwiększaniem bezpieczeństwa technologii AI dla wszystkich.
Aby wspierać zaangażowanie społeczności wraz z rozwojem technologii, w kampaniach priorytetowych udostępnimy osobne pule premii za testowanie nowo wprowadzonych funkcji. Te krótkoterminowe kampanie dają badaczom możliwość wczesnego testowania nowych rozwiązań i zdobycia wysokich nagród w uznaniu za ich wkład już na początkowym etapie.
Przykładowa podatność | Przykładowa dotychczasowa nagroda | Przykład obliczenia nowej nagrody | Nowa nagroda |
Średnia — ChatGPT (zasób kluczowy): członek z dostępem tylko do odczytu może przesyłać pliki do projektu bez uprawnień do zapisu. | 750 USD | 2000 USD × 1,15 za jakość × 1,05 za brązowy poziom lojalnościowy | 2415 USD |
Wysoka — Prism (zasób niekluczowy): podatność IDOR umożliwiająca odczyt pliku przesłanego do projektu użytkownika | 1000 USD | 2500 USD × 1,15 za jakość × 1,10 za złoty poziom lojalnościowy | 3162,50 USD |
Krytyczna — ChatGPT (zasób kluczowy): przejęcie konta bez jakiejkolwiek interakcji ze strony użytkownika. | 6500 USD | 30 000 USD × 1,15 za jakość × 1,30 za kampanię priorytetową × 1,15 za poziom lojalnościowy 31337 | 51 577 USD |
Wyjątkowa — ChatGPT (zasób kluczowy): poważne naruszenie granicy bezpieczeństwa (np. możliwość przeglądania wiadomości na czacie dowolnych użytkowników ChatGPT). | 100 000 USD | 100 000 USD × 1,15 za jakość × 1,30 za kampanię priorytetową × 1,15 za poziom lojalnościowy 31337 | 171 925 USD |
Wszystkie scenariusze i kwoty dotychczasowych nagród mają charakter poglądowy.
Jeśli Twoje zgłoszenie już do nas trafiło, ale nie przyznaliśmy jeszcze nagrody, zastosujemy nowe przedziały nagród. W przypadku nagród przyznanych w ciągu 30 dni przed tym ogłoszeniem wypłacimy Ci różnicę, jeśli Twoje odkrycie kwalifikowałoby się do wyższej kwoty według nowych przedziałów (nagroda podstawowa + premie lojalnościowe).
20–21 listopada nasz zespół ds. bezpieczeństwa będzie na PROMPT2PWN(otwiera nowe okno) w Oakland, gdzie badacze mogą na miejscu testować wybrane zasoby. Jeśli tam będziesz, chętnie dowiemy się, nad czym ostatnio pracujesz i jak możemy nawiązać współpracę.
Dziękujemy wszystkim, którzy poświęcili czas na zbadanie potencjalnego problemu i zgłoszenie go nam. Chcemy, by OpenAI było zespołem, do którego wracasz, gdy znajdziesz coś, co nam umknęło.
