Större belöningar till dem som hittar säkerhetsbrister

Vi höjer belöningarna i OpenAI:s bug bounty-program för att ytterligare uppmuntra oberoende forskare att leta efter sårbarheter i OpenAI:s programvara som våra tester kan ha missat. Vi inför också nya incitament som ger forskare möjlighet att få högre belöningar för sårbarhetsrapporter av högre kvalitet.

Oberoende säkerhetsforskare spelar en avgörande roll i att skydda teknik i hela branschen. På OpenAI är incitament för ansvarsfull rapportering av sårbarheter en central del av vår säkerhetsmodell. De kompletterar vårt arbete inom Defense Factory⁠, där våra ingenjörer använder våra modeller för att hitta svagheter, återskapa dem och testa åtgärder.

Dagens uppdateringar ska uppmuntra forskare och ge dem bättre förutsättningar, samtidigt som vi fortsätter att bygga en samarbetsinriktad säkerhetsmiljö med gemenskapen i centrum.

Vi mer än fyrdubblar i genomsnitt mittpunkten i våra belöningsintervall för fynd av medelhög, hög och kritisk allvarlighetsgrad. En kritisk sårbarhet i en kärnprodukt som ChatGPT, Codex eller API-plattformen ger nu upp till 30 000 USD. Exceptionella kritiska fynd i dessa produkter kan fortfarande ge upp till 100 000 USD, och nu upp till 172 000 USD med bonusar. Fullständig information finns i vårt bug bounty-program för säkerhetsbrister⁠(öppnas i ett nytt fönster).

Rapporter av hög kvalitet kan få en bonusmultiplikator som tillämpas på grundbelöningen. Ett tillförlitligt proof of concept som isolerar felet, visar när det kan utnyttjas och demonstrerar konsekvenserna ger oss ett försprång i arbetet med en åtgärd. Kvalitetsmultiplikatorn belönar det extra arbete som gör ett fynd särskilt användbart.

För att bygga långsiktiga relationer och fortsätta stärka vår säkerhetsgemenskap inför vi ett lojalitetsprogram med bonusar på olika nivåer. Systemet har fem nivåer med stegvis ökande bonusar för att uppmärksamma, stödja och hylla forskare som regelbundet samarbetar med oss för att göra AI-teknik säkrare för alla.

För att främja gemenskapens engagemang i takt med att tekniken utvecklas kommer prioriterade kampanjer att ha särskilda bonuspotter för nylanserade funktioner. Dessa kortvariga kampanjer ger forskare tidiga möjligheter att testa nyheter, få höga belöningar och uppmärksammas för sina tidiga bidrag.

Alla scenarier och tidigare belöningar är illustrativa exempel.

Om du redan har skickat in en rapport men vi ännu inte har tilldelat någon belöning, tillämpar vi de nya belöningsintervallen. För belöningar som vi tilldelade under de 30 dagarna före detta tillkännagivande betalar vi mellanskillnaden om ditt fynd skulle ha gett mer enligt de nya intervallen (grundbelöning + lojalitetsbonusar).

Den 20–21 november finns vårt säkerhetsteam på PROMPT2PWN⁠(öppnas i ett nytt fönster) i Oakland, där forskare kan testa produkter och system på plats. Om du kommer dit vill vi gärna höra vad du har arbetat med och hur vi kan samarbeta.

Tack till alla som har tagit sig tid att undersöka en möjlig sårbarhet och rapportera den till oss. Vi vill att OpenAI ska vara ett team du återkommer till när du hittar något vi har missat.