Shpërblime më të mëdha për mbrojtësit që zbulojnë cenueshmëri

Po rrisim shpërblimet në programin e OpenAI për zbulimin e cenueshmërive të sigurisë, për t’i nxitur më tej studiuesit e pavarur të kërkojnë cenueshmëri në softuerin e OpenAI që mund të na kenë shpëtuar gjatë testimeve. Po prezantojmë gjithashtu stimuj të rinj që studiuesit të fitojnë më shumë për raporte më cilësore mbi cenueshmëritë.

Studiuesit e pavarur të sigurisë luajnë një rol thelbësor në mbrojtjen e teknologjisë në mbarë industrinë. Në OpenAI, nxitja e raportimit të përgjegjshëm është një pjesë thelbësore e qasjes sonë ndaj sigurisë. Ajo plotëson punën tonë në Defense Factory⁠, ku inxhinierët tanë përdorin modelet tona për të gjetur dobësi, për t’i riprodhuar dhe për të testuar zgjidhjet.

Ndryshimet e sotme synojnë t’i nxitin studiuesit dhe t’u japin më shumë mundësi, si dhe të vazhdojnë ndërtimin e një mjedisi bashkëpunues sigurie që vë komunitetin në plan të parë.

Po e rrisim mesatarisht më shumë se katërfish pikën e mesit të intervaleve tona të shpërblimit për zbulime me rrezik mesatar, të lartë dhe kritik. Një cenueshmëri kritike në një produkt kryesor si ChatGPT, Codex ose Platforma API tani do të shpërblehet me deri në 30.000 $. Zbulimet kritike të jashtëzakonshme në këto produkte mund të shpërblehen sërish me deri në 100.000 $, dhe tani deri në 172.000 $ bashkë me bonuset. Të gjitha hollësitë gjenden në programin tonë të shpërblimeve për zbulimin e cenueshmërive të sigurisë⁠(hapet në një dritare të re).

Raportet cilësore do të mund të përfitojnë një koeficient bonusi që shumëzon shpërblimin bazë. Një demonstrim praktik i besueshëm që izolon cenueshmërinë, tregon kur mund të shfrytëzohet dhe provon ndikimin e saj na ndihmon të arrijmë më shpejt te zgjidhja. Koeficienti i cilësisë shpërblen punën shtesë që e bën një zbulim veçanërisht të dobishëm.

Për të ndërtuar marrëdhënie afatgjata dhe për ta fuqizuar vazhdimisht komunitetin tonë të sigurisë, po prezantojmë një program bonusesh besnikërie me nivele. Ky sistem me 5 nivele ofron bonuse në rritje për të vlerësuar, mbështetur dhe nderuar studiuesit që bashkëpunojnë vazhdimisht me ne për ta bërë teknologjinë e IA-së më të sigurt për të gjithë.

Për të mbështetur angazhimin e komunitetit teksa teknologjia zhvillohet, fushatat prioritare do të kenë fonde të posaçme bonusesh për funksionet e sapolançuara. Këto fushata afatshkurtra u japin studiuesve mundësi për t’i testuar risitë që në fillim, me shpërblime të larta dhe vlerësim për kontributet e tyre të hershme.

Të gjithë skenarët dhe shpërblimet e mëparshme janë dhënë për ilustrim.

Nëse keni dorëzuar tashmë një raport dhe ende nuk kemi dhënë një shpërblim, do të zbatojmë intervalet e reja të shpërblimit. Për shpërblimet që kemi dhënë gjatë 30 ditëve para këtij njoftimi, do t’ju paguajmë diferencën nëse zbulimi juaj do të ishte shpërblyer më shumë sipas intervaleve të reja (shpërblimi bazë + shpërblimet e besnikërisë).

Më 20–21 nëntor, ekipi ynë i sigurisë do të jetë në PROMPT2PWN⁠(hapet në një dritare të re) në Oakland, ku studiuesit mund t’i testojnë objektivat në vend. Nëse do të jeni atje, do të na pëlqente të dëgjonim se me çfarë po punoni dhe si mund të bashkëpunojmë me ju.

Faleminderit të gjithëve që kanë marrë kohë për të hetuar shenja të një cenueshmërie dhe për të na i raportuar. Duam që OpenAI të jetë ekipi ku ktheheni sa herë që gjeni diçka që na ka shpëtuar.