Recompensando quem nos protege com prêmios maiores por falhas
Estamos aumentando as recompensas do programa de recompensas por falhas de segurança da OpenAI para incentivar ainda mais pesquisadores independentes a buscar vulnerabilidades no software da OpenAI que nossos testes possam não ter identificado. Também estamos introduzindo novos incentivos para que pesquisadores ganhem mais por relatórios de vulnerabilidade de maior qualidade.
Pesquisadores independentes de segurança têm um papel essencial na proteção da tecnologia em todo o setor. Na OpenAI, incentivar a divulgação responsável de vulnerabilidades é uma parte central da nossa estratégia de segurança e complementa o trabalho do Defense Factory, em que nossos engenheiros usam nossos modelos para encontrar falhas, reproduzi-las e testar correções.
As novidades de hoje buscam incentivar e apoiar pesquisadores, além de continuar construindo um ambiente de segurança colaborativo que priorize a comunidade.
Estamos mais que quadruplicando, em média, o valor central das nossas faixas de recompensa para vulnerabilidades de gravidade média, alta e crítica. Uma vulnerabilidade crítica em um produto principal, como ChatGPT, Codex ou a Plataforma de API, agora renderá até US$ 30.000. Descobertas críticas excepcionais nesses alvos continuam elegíveis a recompensas de até US$ 100.000, que agora podem chegar a US$ 172.000 com bônus. Todos os detalhes estão disponíveis no nosso programa de recompensas por falhas de segurança(abre em uma nova janela).
Relatórios de alta qualidade poderão receber um multiplicador de bônus sobre a recompensa base. Uma prova de conceito confiável que isole a falha, mostre quando ela pode ser explorada e demonstre seu impacto nos ajuda a avançar mais rápido na correção. O multiplicador de qualidade reconhece o trabalho extra que torna uma descoberta especialmente útil.
Para construir relacionamentos de longo prazo e apoiar continuamente nossa comunidade de segurança, estamos lançando um programa de bônus de fidelidade por níveis. Esse sistema de 5 níveis oferece bônus progressivos para reconhecer, apoiar e valorizar pesquisadores que colaboram conosco de forma consistente para tornar a tecnologia de IA mais segura para todos.
Para incentivar a participação da comunidade à medida que a tecnologia evolui, as campanhas prioritárias terão fundos de bônus dedicados a recursos recém-lançados. Essas campanhas de curta duração oferecem aos pesquisadores oportunidades de testar novidades desde o início, com recompensas elevadas e reconhecimento por suas primeiras contribuições.
Exemplo de vulnerabilidade | Exemplo de recompensa anterior | Exemplo do novo cálculo da recompensa | Nova recompensa |
Gravidade média - ChatGPT (ativo principal): um membro com acesso somente de leitura consegue enviar arquivos para um Projeto sem permissão de escrita. | US$ 750 | US$ 2.000 × 1,15 de bônus de qualidade × 1,05 de bônus de fidelidade do nível Bronze | US$ 2.415 |
Gravidade alta - Prism (ativo secundário): IDOR que permite ler um arquivo enviado para o Projeto de um usuário | US$ 1.000 | US$ 2.500 × 1,15 de bônus de qualidade × 1,10 de bônus de fidelidade do nível Ouro | US$ 3.162,50 |
Gravidade crítica - ChatGPT (ativo principal): tomada de controle de uma conta sem interação do usuário. | US$ 6.500 | US$ 30.000 × 1,15 de bônus de qualidade × 1,30 de bônus de campanha prioritária × 1,15 de bônus de fidelidade do nível 31337 | US$ 51.577 |
Excepcional - ChatGPT (ativo principal): comprometimento significativo de uma barreira de segurança (por exemplo, capacidade de visualizar mensagens de chat de quaisquer usuários do ChatGPT). | US$ 100.000 | US$ 100.000 × 1,15 de qualidade × 1,30 de campanha prioritária × 1,15 de fidelidade do nível 31337 | US$ 171.925 |
Todos os cenários e valores de recompensas anteriores são ilustrativos.
Se você já enviou um relatório e ainda não concedemos uma recompensa, aplicaremos as novas faixas de recompensa. Para recompensas concedidas nos 30 dias antes deste anúncio, pagaremos a diferença se a sua descoberta tivesse rendido mais com as novas faixas (recompensa base + recompensas de fidelidade).
Nos dias 20 e 21 de novembro, nossa equipe de segurança estará no PROMPT2PWN(abre em uma nova janela), em Oakland, onde pesquisadores poderão testar alvos presencialmente. Se você estiver por lá, adoraríamos saber no que está trabalhando e como podemos colaborar.
Agradecemos a todos que dedicaram tempo a investigar indícios de vulnerabilidades e relatá-los a nós. Queremos que a OpenAI seja uma equipe que você volte a procurar quando encontrar algo que não identificamos.
