Веће награде за оне који откривају пропусте и штите системе
Повећавамо награде у програму компаније OpenAI за откривање безбедносних пропуста како бисмо додатно подстакли независне истраживаче да траже рањивости у софтверу компаније OpenAI које су можда промакле нашим тестирањима. Уводимо и нове подстицаје који истраживачима омогућавају да зараде више за квалитетније извештаје о рањивостима.
Независни истраживачи безбедности имају кључну улогу у заштити технологије у читавом сектору. У компанији OpenAI, подстицање одговорног пријављивања рањивости чини основу нашег приступа безбедности и допуњује наш рад у оквиру иницијативе Defense Factory, где наши инжењери користе наше моделе да пронађу слабости, репродукују их и тестирају исправке.
Данашње измене имају за циљ да подстакну истраживаче и пруже им подршку, као и да наставе изградњу безбедносног окружења заснованог на сарадњи, у ком је заједница на првом месту.
Средишње вредности распона награда за налазе средње, високе и критичне озбиљности повећавамо у просеку више од четири пута. Критична рањивост у неком од основних производа, као што су ChatGPT, Codex или API платформа, сада доноси награду до 30.000 долара. За изузетно значајне критичне налазе у тим производима и даље је могућа награда до 100.000 долара, а сада уз бонусе и до 172.000 долара. Сви детаљи доступни су у нашем програму награђивања за откривање безбедносних пропуста(отвара се у новом прозору).
За висококвалитетне извештаје биће могуће увећање основне награде применом бонус множиоца. Поуздан практичан доказ који изолује пропуст, показује када се он може искористити и демонстрира његов утицај омогућава нам да брже приступимо исправци. Множилац за квалитет награђује додатни труд захваљујући ком је налаз нарочито користан.
Да бисмо изградили дугорочне односе и пружали сталну подршку нашој заједници истраживача безбедности, уводимо програм бонуса за лојалност са више нивоа. Овај систем са пет нивоа доноси све веће бонусе како бисмо одали признање, пружили подршку и наградили истраживаче који трајно сарађују с нама на томе да AI технологија буде безбеднија за све.
Да бисмо подстакли учешће заједнице у корак с развојем технологије, приоритетне кампање имаће посебне фондове за бонусе за новоуведене функције. Ове краткорочне кампање дају истраживачима прилику да међу првима тестирају новине, уз високе награде и признање за рани допринос.
Пример рањивости | Пример раније награде | Пример новог обрачуна награде | Нова награда |
Средња озбиљност — ChatGPT (основни производ): Члан који има само приступ за читање може да отпрема датотеке у пројекат без дозволе за писање. | 750 долара | 2.000 долара × 1,15 бонус за квалитет × 1,05 бонус за бронзани ниво лојалности | 2.415 долара |
Висока озбиљност — Prism (производ ван основне понуде): IDOR рањивост која омогућава читање датотеке отпремљене у пројекат корисника | 1.000 долара | 2.500 долара × 1,15 бонус за квалитет × 1,10 бонус за златни ниво лојалности | 3.162,50 долара |
Критична озбиљност — ChatGPT (основни производ): Преузимање налога без иједног клика корисника. | 6.500 долара | 30.000 долара × 1,15 бонус за квалитет × 1,30 бонус за приоритетну кампању × 1,15 бонус за ниво лојалности 31337 | 51.577 долара |
Изузетно значајан налаз — ChatGPT (основни производ): Озбиљно нарушавање безбедносне границе (нпр. могућност прегледа порука из разговора произвољних корисника услуге ChatGPT). | 100.000 долара | 100.000 долара × 1,15 квалитет × 1,30 приоритетна кампања × 1,15 лојалност 31337 | 171.925 долара |
Сви сценарији и износи ранијих награда служе као илустрација.
Ако сте већ послали извештај, а још нисмо доделили награду, применићемо нове распоне награда. За награде које смо доделили током 30 дана пре ове објаве, исплатићемо вам разлику ако би ваш налаз донео већу награду по новим распонима (основна награда + награде за лојалност).
Наш безбедносни тим биће 20. и 21. новембра на догађају PROMPT2PWN(отвара се у новом прозору) у Оукланду, где ће истраживачи моћи на лицу места да тестирају одабране системе. Ако будете тамо, волели бисмо да чујемо на чему радите и како можемо да сарађујемо с вама.
Хвала свима који су одвојили време да истраже могући пропуст и пријаве нам га. Желимо да OpenAI буде тим ком се поново обраћате када откријете нешто што нам је промакло.
