Vyššie odmeny za chyby pre tých, ktorí nás chránia

Zvyšujeme odmeny v programe OpenAI pre nahlasovanie bezpečnostných chýb, aby sme nezávislých výskumníkov ešte viac motivovali hľadať zraniteľnosti v softvéri OpenAI, ktoré mohli uniknúť nášmu testovaniu. Zavádzame aj nové bonusy, vďaka ktorým môžu výskumníci získať vyššie odmeny za kvalitnejšie hlásenia zraniteľností.

Nezávislí bezpečnostní výskumníci zohrávajú zásadnú úlohu pri ochrane technológií v celom odvetví. V OpenAI je motivovanie k zodpovednému nahlasovaniu zraniteľností základnou súčasťou nášho bezpečnostného modelu. Dopĺňa našu prácu v rámci iniciatívy Defense Factory⁠, v ktorej naši inžinieri využívajú naše modely na hľadanie slabých miest, ich reprodukovanie a testovanie opráv.

Cieľom dnešných zmien je motivovať výskumníkov, poskytnúť im väčšiu podporu a ďalej budovať bezpečnostné prostredie založené na spolupráci, v ktorom je komunita na prvom mieste.

Stredné hodnoty rozpätí odmien za nálezy so strednou, vysokou a kritickou závažnosťou zvyšujeme v priemere na viac než štvornásobok. Za kritickú zraniteľnosť v kľúčovom produkte, ako je ChatGPT, Codex alebo Platforma API, bude teraz možné získať až 30 000 USD. Za mimoriadne kritické nálezy v týchto produktoch možno naďalej získať až 100 000 USD a teraz s bonusmi až 172 000 USD. Všetky podrobnosti nájdete v našom programe odmien za bezpečnostné chyby⁠(otvorí sa v novom okne).

Pri kvalitných hláseniach bude možné základnú odmenu zvýšiť uplatnením bonusového násobiteľa. Spoľahlivá ukážka zneužitia, ktorá izoluje chybu, ukazuje, za akých podmienok ju možno zneužiť, a preukazuje jej dosah, nám pomáha rýchlejšie pripraviť opravu. Násobiteľ za kvalitu oceňuje prácu navyše, vďaka ktorej je nález obzvlášť užitočný.

Aby sme budovali dlhodobé vzťahy a sústavne podporovali našu bezpečnostnú komunitu, zavádzame viacúrovňový program vernostných bonusov. Tento päťúrovňový systém ponúka rastúce bonusy ako uznanie, podporu a ocenenie výskumníkom, ktorí s nami dlhodobo spolupracujú na zvyšovaní bezpečnosti technológií AI pre všetkých.

Aby sme podporili zapojenie komunity aj pri ďalšom vývoji technológií, v prioritných kampaniach vyčleníme osobitné prostriedky na bonusy za testovanie nových funkcií. Tieto krátkodobé kampane umožnia výskumníkom testovať novinky medzi prvými a získať vysoké odmeny aj uznanie za ich včasný prínos.

Všetky scenáre a doterajšie odmeny sú uvedené len na ilustráciu.

Ak ste už odoslali hlásenie a odmenu sme vám ešte nepriznali, uplatníme nové rozpätia odmien. Pri odmenách, ktoré sme priznali v priebehu 30 dní pred týmto oznámením, vám doplatíme rozdiel, ak by vám podľa nových rozpätí za váš nález patrila vyššia odmena (základná odmena + vernostné odmeny).

Náš bezpečnostný tím sa 20. – 21. novembra zúčastní podujatia PROMPT2PWN⁠(otvorí sa v novom okne) v Oaklande, kde budú môcť výskumníci osobne testovať vybrané systémy. Ak tam budete, radi si vypočujeme, na čom pracujete a ako by sme s vami mohli spolupracovať.

Ďakujeme všetkým, ktorí si našli čas preveriť podozrenie na zraniteľnosť a nahlásiť nám ho. Chceme, aby OpenAI bolo tímom, na ktorý sa znova obrátite, keď nájdete niečo, čo nám uniklo.