Recompensăm apărătorii securității cu sume mai mari pentru vulnerabilitățile descoperite
Mărim recompensele din programul OpenAI pentru descoperirea vulnerabilităților de securitate, pentru a încuraja și mai mult cercetătorii independenți să identifice vulnerabilități în software-ul OpenAI care ar fi putut scăpa testelor noastre. Introducem și noi stimulente prin care cercetătorii pot câștiga mai mult pentru rapoarte de vulnerabilitate de calitate superioară.
Cercetătorii independenți în securitate au un rol esențial în protejarea tehnologiei la nivelul întregii industrii. La OpenAI, încurajarea divulgării responsabile este o componentă de bază a modelului nostru de securitate și completează activitatea Defense Factory, unde inginerii noștri folosesc modelele noastre pentru a găsi puncte slabe, a reproduce problemele și a testa remedieri.
Actualizările de astăzi urmăresc să încurajeze și să sprijine cercetătorii și să contribuie în continuare la un mediu de securitate bazat pe colaborare, care pune comunitatea pe primul loc.
Majorăm, în medie, de peste patru ori valorile de la mijlocul intervalelor de recompensare pentru vulnerabilitățile de severitate medie, ridicată și critică. O vulnerabilitate critică într-un produs de bază precum ChatGPT, Codex sau Platforma API va fi recompensată acum cu până la 30.000 $. Descoperirile critice excepționale privind aceste produse rămân eligibile pentru recompense de până la 100.000 $, iar acum pot ajunge la 172.000 $ cu bonusuri. Toate detaliile sunt disponibile în programul nostru de recompense pentru descoperirea vulnerabilităților de securitate(se deschide într-o fereastră nouă).
Rapoartele de înaltă calitate vor fi eligibile pentru un multiplicator de bonus aplicat recompensei de bază. O demonstrație fiabilă care izolează vulnerabilitatea, arată în ce condiții poate fi exploatată și îi demonstrează impactul ne ajută să începem mai repede remedierea. Multiplicatorul de calitate recompensează efortul suplimentar care face o descoperire deosebit de utilă.
Pentru a construi relații pe termen lung și a sprijini constant comunitatea noastră de securitate, introducem un program de bonusuri de fidelitate pe niveluri. Acest sistem cu 5 niveluri oferă bonusuri progresive pentru a recunoaște, a sprijini și a celebra contribuția cercetătorilor care colaborează constant cu noi pentru a face tehnologia AI mai sigură pentru toată lumea.
Pentru a susține implicarea comunității pe măsură ce tehnologia evoluează, campaniile prioritare vor avea fonduri de bonusuri dedicate funcțiilor nou-lansate. Aceste campanii de scurtă durată le oferă cercetătorilor oportunități de a testa din timp noutățile, cu recompense mari și recunoaștere pentru contribuțiile aduse încă de la început.
Exemplu de vulnerabilitate | Exemplu de recompensă anterioară | Exemplu de calcul al noii recompense | Noua recompensă |
Severitate medie – ChatGPT (resursă de bază): un membru cu acces doar pentru citire poate încărca fișiere într-un proiect fără permisiune de scriere. | 750 $ | 2.000 $ × 1,15 bonus de calitate × 1,05 bonus de fidelitate pentru nivelul Bronz | 2.415 $ |
Severitate ridicată – Prism (resursă secundară): IDOR care permite citirea unui fișier încărcat în proiectul unui utilizator | 1.000 $ | 2.500 $ × 1,15 bonus de calitate × 1,10 bonus de fidelitate pentru nivelul Aur | 3.162,50 $ |
Severitate critică – ChatGPT (resursă de bază): preluarea controlului asupra contului fără nicio interacțiune din partea utilizatorului. | 6.500 $ | 30.000 $ × 1,15 bonus de calitate × 1,30 bonus de campanie prioritară × 1,15 bonus de fidelitate pentru nivelul 31337 | 51.577 $ |
Caz excepțional – ChatGPT (resursă de bază): compromiterea semnificativă a unei bariere de securitate (de exemplu, posibilitatea de a vedea mesajele din conversațiile oricărui utilizator ChatGPT). | 100.000 $ | 100.000 $ × 1,15 calitate × 1,30 campanie prioritară × 1,15 fidelitate, nivelul 31337 | 171.925 $ |
Toate scenariile și recompensele anterioare sunt prezentate cu titlu de exemplu.
Dacă ai trimis deja un raport și nu am acordat încă o recompensă, vom aplica noile intervale de recompensare. Pentru recompensele acordate în cele 30 de zile dinaintea acestui anunț, îți vom plăti diferența dacă descoperirea ta ar fi fost recompensată cu o sumă mai mare conform noilor intervale (recompensa de bază + recompensele de fidelitate).
Pe 20–21 noiembrie, echipa noastră de securitate va fi la PROMPT2PWN(se deschide într-o fereastră nouă) în Oakland, unde cercetătorii pot testa la fața locului sistemele vizate. Dacă vei fi acolo, ne-ar face plăcere să aflăm la ce ai lucrat și cum putem colabora.
Le mulțumim tuturor celor care și-au făcut timp să investigheze un indiciu și să ni-l raporteze. Ne dorim ca OpenAI să fie echipa la care revii când descoperi ceva ce nouă ne-a scăpat.
