Kuwatuza walinzi kwa zawadi kubwa zaidi za kugundua udhaifu
Tunaongeza zawadi katika mpango wa OpenAI wa zawadi kwa kugundua udhaifu wa usalama ili kuwahimiza zaidi watafiti huru kutafuta udhaifu katika programu za OpenAI ambao huenda hatukugundua wakati wa majaribio yetu. Pia tunaanzisha motisha mpya ili watafiti wapate malipo zaidi kwa ripoti bora zaidi za udhaifu.
Watafiti huru wa usalama wana jukumu muhimu katika kulinda teknolojia katika sekta nzima. Katika OpenAI, kutoa motisha kwa ufichuzi wa udhaifu kwa uwajibikaji ni sehemu kuu ya mfumo wetu wa usalama. Hii inakamilisha kazi yetu ya Defense Factory, ambapo wahandisi wetu hutumia miundo yetu kugundua udhaifu, kuurudia katika majaribio na kujaribu marekebisho.
Mabadiliko ya leo yanalenga kuwatia moyo na kuwawezesha watafiti, na kuendeleza mazingira ya usalama yenye ushirikiano na yanayoweka jumuiya mbele.
Kwa wastani, tunaongeza thamani ya katikati ya viwango vyetu vya zawadi hadi zaidi ya mara nne kwa udhaifu wa kiwango cha wastani, kikubwa na hatari sana. Udhaifu hatari sana katika bidhaa kuu kama vile ChatGPT, Codex au Jukwaa la API sasa utapata zawadi ya hadi $30,000. Ugunduzi wa kipekee wa udhaifu hatari sana katika bidhaa hizo bado unastahili hadi $100,000, na sasa hadi $172,000 pamoja na bonasi. Maelezo kamili yanapatikana katika mpango wetu wa zawadi kwa kugundua udhaifu wa usalama(fungua katika dirisha jipya).
Ripoti bora zitastahili bonasi inayozidisha zawadi ya msingi. Uthibitisho wa kuaminika unaobainisha hitilafu, kuonyesha hali zinazowezesha kuitumia vibaya na kudhihirisha athari zake hutusaidia kuanza haraka kuitatua. Kigezo cha kuzidisha zawadi kwa ubora kinatambua juhudi za ziada zinazofanya ugunduzi uwe na manufaa ya pekee.
Ili kujenga mahusiano ya muda mrefu na kuendelea kuwezesha jumuiya yetu ya usalama, tunaanzisha mpango wa bonasi za uaminifu wenye madaraja. Mfumo huu wenye madaraja 5 unatoa bonasi zinazoongezeka kadiri daraja linavyopanda ili kutambua, kusaidia na kusherehekea watafiti wanaoshirikiana nasi daima kufanya teknolojia ya AI iwe salama zaidi kwa kila mtu.
Ili kusaidia ushiriki wa jumuiya kadiri teknolojia inavyoendelea, kampeni za kipaumbele zitakuwa na fedha maalumu za bonasi kwa vipengele vilivyozinduliwa hivi karibuni. Kampeni hizi za muda mfupi zinawapa watafiti fursa za mapema zenye zawadi kubwa za kujaribu maboresho mapya na kutambuliwa kwa michango yao ya awali.
Mfano wa udhaifu | Mfano wa zawadi ya awali | Mfano wa kukokotoa malipo mapya | Zawadi mpya |
Wastani - ChatGPT (rasilimali kuu): Mwanachama mwenye ruhusa ya kusoma tu anaweza kupakia faili kwenye Mradi bila ruhusa ya kuandika. | $750 | $2,000 × 1.15 Bonasi ya Ubora × 1.05 Bonasi ya Uaminifu ya Daraja la Shaba | $2,415 |
Kikubwa - Prism (rasilimali isiyo kuu): IDOR inayowezesha kusoma faili iliyopakiwa kwenye Mradi wa mtumiaji | $1,000 | $2,500 × 1.15 Bonasi ya Ubora × 1.10 Bonasi ya Uaminifu ya Daraja la Dhahabu | $3,162.50 |
Hatari sana - ChatGPT (rasilimali kuu): Kuteka akaunti bila mtumiaji kubofya chochote. | $6,500 | $30,000 × 1.15 Bonasi ya Ubora × 1.30 Bonasi ya Kampeni ya Kipaumbele × 1.15 Bonasi ya Uaminifu ya Daraja la 31337 | $51,577 |
Kipekee - ChatGPT (rasilimali kuu): Ukiukaji mkubwa wa mpaka wa usalama (kwa mfano, uwezo wa kuona ujumbe wa mazungumzo wa watumiaji wowote wa ChatGPT.) | $100,000 | $100,000 × 1.15 Ubora × 1.30 Kampeni ya Kipaumbele × 1.15 Uaminifu wa 31337 | $171,925 |
Hali zote na zawadi za awali ni mifano ya ufafanuzi tu.
Ikiwa tayari umewasilisha ripoti na bado hatujatoa zawadi, tutatumia viwango vipya vya zawadi. Kwa zawadi tulizotoa katika siku 30 kabla ya tangazo hili, tutakulipa tofauti ikiwa ugunduzi wako ungestahili malipo zaidi kwa viwango vipya (Zawadi ya Msingi + Zawadi za Uaminifu).
Tarehe 20–21 Novemba, timu yetu ya usalama itakuwa katika PROMPT2PWN(fungua katika dirisha jipya) huko Oakland, ambapo watafiti wanaweza kufika na kujaribu mifumo inayolengwa. Ikiwa utakuwepo, tungependa kusikia kuhusu kazi unayofanya na jinsi tunavyoweza kushirikiana nawe.
Asante kwa kila mtu ambaye ametenga muda kuchunguza dalili za udhaifu na kuturipoti. Tunataka OpenAI iwe timu unayorejea unapogundua jambo ambalo hatukuliona.
