Recompensas maiores para quem identifica falhas de segurança

Estamos a aumentar as recompensas do programa de recompensas por falhas de segurança da OpenAI para incentivar ainda mais os investigadores independentes a procurar vulnerabilidades no software da OpenAI que possam ter escapado aos nossos testes. Estamos também a introduzir novos incentivos para que os investigadores possam receber mais por relatórios de vulnerabilidades de maior qualidade.

Os investigadores de segurança independentes desempenham um papel essencial na proteção da tecnologia em todo o setor. Na OpenAI, incentivar a divulgação responsável é uma parte central do nosso modelo de segurança e complementa o trabalho da Defense Factory⁠, onde os nossos engenheiros utilizam os nossos modelos para encontrar pontos fracos, reproduzi-los e testar correções.

As atualizações de hoje visam incentivar os investigadores e dar-lhes mais meios, além de continuar a construir um ambiente de segurança colaborativo que coloca a comunidade em primeiro lugar.

Estamos a aumentar, em média, para mais do quádruplo o ponto médio dos intervalos de recompensa por vulnerabilidades de gravidade média, alta e crítica. Uma vulnerabilidade crítica num produto principal, como o ChatGPT, o Codex ou a Plataforma de API, passa a valer até 30 000 USD. As descobertas críticas excecionais nesses produtos continuam a poder receber até 100 000 USD, podendo agora atingir os 172 000 USD com bónus. Todos os detalhes estão disponíveis no nosso programa de recompensas por falhas de segurança⁠(abre numa nova janela).

Os relatórios de alta qualidade poderão beneficiar de um multiplicador de bónus aplicado à recompensa base. Uma prova de conceito fiável que isole a falha, mostre em que condições pode ser explorada e demonstre o seu impacto permite-nos avançar mais depressa para uma correção. O multiplicador de qualidade reconhece o trabalho adicional que torna uma descoberta especialmente útil.

Para construir relações duradouras e continuar a dar mais meios à nossa comunidade de segurança, estamos a introduzir um programa de bónus de fidelização por níveis. Este sistema de 5 níveis oferece bónus progressivos para reconhecer, apoiar e valorizar os investigadores que colaboram connosco de forma consistente para tornar a tecnologia de IA mais segura para todos.

Para promover a participação da comunidade à medida que a tecnologia evolui, as campanhas prioritárias terão fundos de bónus específicos para funcionalidades recém-lançadas. Estas campanhas de curta duração dão aos investigadores a oportunidade de testar novidades logo desde o início, com recompensas elevadas e reconhecimento pelas suas primeiras contribuições.

Todos os cenários e recompensas anteriores são meramente ilustrativos.

Se já enviou um relatório e ainda não atribuímos uma recompensa, aplicaremos os novos intervalos de recompensa. Para as recompensas que atribuímos nos 30 dias anteriores a este anúncio, pagaremos a diferença se a sua descoberta tivesse valido mais com os novos intervalos (recompensa base + recompensas de fidelização).

Nos dias 20 e 21 de novembro, a nossa equipa de segurança estará no PROMPT2PWN⁠(abre numa nova janela), em Oakland, onde os investigadores poderão testar os alvos presencialmente. Se estiver por lá, gostaríamos muito de saber em que tem trabalhado e como podemos colaborar consigo.

Agradecemos a todos os que dedicaram tempo a investigar uma pista e a comunicá-la à nossa equipa. Queremos que volte a contar com a equipa da OpenAI sempre que encontrar algo que nos tenha escapado.