భద్రతను కాపాడేవారికి లోపాల గుర్తింపుపై మరింత భారీ బహుమతులు
మా పరీక్షల్లో బయటపడని OpenAI సాఫ్ట్‌వేర్ భద్రతా లోపాలను వెతికేందుకు స్వతంత్ర పరిశోధకులను మరింత ప్రోత్సహిస్తూ, OpenAI భద్రతా లోపాల గుర్తింపు కార్యక్రమంలో బహుమతులను పెంచుతున్నాం. భద్రతా లోపాలపై మరింత నాణ్యమైన నివేదికలు ఇచ్చే పరిశోధకులు ఎక్కువ బహుమతులు పొందేలా కొత్త ప్రోత్సాహకాలను కూడా ప్రవేశపెడుతున్నాం.
పరిశ్రమ అంతటా సాంకేతికతను సురక్షితంగా ఉంచడంలో స్వతంత్ర భద్రతా పరిశోధకులు కీలక పాత్ర పోషిస్తారు. OpenAIలో, భద్రతా లోపాలను బాధ్యతాయుతంగా వెల్లడించడాన్ని ప్రోత్సహించడం మా భద్రతా విధానంలో కీలక భాగం. ఇది మా డిఫెన్స్ ఫ్యాక్టరీ పనికి తోడ్పడుతుంది. అందులో మా ఇంజినీర్లు మా మోడళ్లను ఉపయోగించి బలహీనతలను గుర్తించి, వాటిని పునరుత్పత్తి చేసి, పరిష్కారాలను పరీక్షిస్తారు.
పరిశోధకులను ప్రోత్సహించి, వారికి మరింత తోడ్పాటునివ్వడంతో పాటు, సముదాయానికి ప్రాధాన్యమిచ్చే సహకారపూర్వక భద్రతా వాతావరణాన్ని నిర్మించడం కొనసాగించేలా నేటి మార్పులను రూపొందించాం.
మధ్యస్థ, అధిక, అత్యంత తీవ్రత గల లోపాలకు ఇచ్చే బహుమతుల శ్రేణుల్లో మధ్య విలువలను సగటున నాలుగు రెట్లకు పైగా పెంచుతున్నాం. ChatGPT, Codex లేదా API ప్లాట్‌ఫారమ్ వంటి ప్రధాన ఉత్పత్తిలో అత్యంత తీవ్రమైన భద్రతా లోపాన్ని గుర్తిస్తే ఇప్పుడు $30,000 వరకు పొందవచ్చు. ఆ ఉత్పత్తుల్లో అసాధారణ స్థాయి ప్రభావం గల అత్యంత తీవ్రమైన లోపాలను గుర్తిస్తే, గతంలో మాదిరిగానే $100,000 వరకు పొందవచ్చు. ఇప్పుడు అదనపు ప్రోత్సాహకాలతో కలిపి $172,000 వరకు పొందవచ్చు. పూర్తి వివరాలు మా భద్రతా లోపాల గుర్తింపునకు బహుమతుల కార్యక్రమంలో(కొత్త విండోలో తెరుచుకుంటుంది) అందుబాటులో ఉన్నాయి.
నాణ్యమైన నివేదికలకు మూల బహుమతిపై ప్రోత్సాహక గుణకాన్ని వర్తింపజేసి అదనపు మొత్తం పొందే అర్హత ఉంటుంది. లోపాన్ని విడిగా చూపించి, దాన్ని ఎప్పుడు దుర్వినియోగం చేయవచ్చో, దాని ప్రభావం ఏమిటో నిరూపించే నమ్మదగిన ప్రదర్శన ఉంటే, పరిష్కారాన్ని రూపొందించడంలో మాకు ముందడుగు పడుతుంది. గుర్తించిన లోపం వివరాలు ప్రత్యేకంగా ఉపయోగపడేలా చేయడానికి వెచ్చించిన అదనపు కృషికి నాణ్యత గుణకం గుర్తింపునిస్తుంది.
దీర్ఘకాలిక సంబంధాలను ఏర్పరచుకుని, మా భద్రతా సముదాయానికి నిరంతరం తోడ్పడేందుకు, స్థాయిలవారీగా నిరంతర సహకార ప్రోత్సాహకాల కార్యక్రమాన్ని ప్రవేశపెడుతున్నాం. అందరికీ AI సాంకేతికతను మరింత సురక్షితంగా చేయడంలో మాతో నిలకడగా భాగస్వాములయ్యే పరిశోధకులను గుర్తించి, ప్రోత్సహించి, గౌరవించేందుకు ఈ 5-స్థాయిల వ్యవస్థ క్రమంగా పెరిగే ప్రోత్సాహకాలను అందిస్తుంది.
సాంకేతికత అభివృద్ధి చెందుతున్న కొద్దీ సముదాయ భాగస్వామ్యాన్ని ప్రోత్సహించేందుకు, కొత్తగా విడుదలైన ఫీచర్ల కోసం ప్రాధాన్య కార్యక్రమాల్లో ప్రత్యేక ప్రోత్సాహక నిధులను కేటాయిస్తాం. ఈ స్వల్పకాలిక కార్యక్రమాలు పరిశోధకులకు కొత్త సాంకేతిక పరిణామాలను తొలిదశలోనే పరీక్షించి, అధిక బహుమతులు పొందే అవకాశాలను ఇస్తాయి. వారి ప్రారంభ సహకారానికి గుర్తింపును కూడా అందిస్తాయి.
భద్రతా లోపానికి ఉదాహరణ | గత బహుమతికి ఉదాహరణ | కొత్త చెల్లింపు లెక్కింపునకు ఉదాహరణ | కొత్త బహుమతి |
మధ్యస్థ తీవ్రత - ChatGPT (ప్రధాన వనరు): చదవడానికి మాత్రమే అనుమతి ఉన్న సభ్యుడు, రాయడానికి అనుమతి లేకుండానే ప్రాజెక్ట్‌కు ఫైళ్లను అప్‌లోడ్ చేయగలగడం. | $750 | $2,000 × 1.15 నాణ్యత ప్రోత్సాహకం × 1.05 కాంస్య స్థాయి నిరంతర సహకార ప్రోత్సాహకం | $2,415 |
అధిక తీవ్రత - Prism (ప్రధానేతర వనరు): వినియోగదారు ప్రాజెక్ట్‌కు అప్‌లోడ్ చేసిన ఫైల్‌ను చదవడానికి వీలు కల్పించే IDOR లోపం | $1,000 | $2,500 × 1.15 నాణ్యత ప్రోత్సాహకం × 1.10 బంగారు స్థాయి నిరంతర సహకార ప్రోత్సాహకం | $3,162.50 |
అత్యంత తీవ్రత - ChatGPT (ప్రధాన వనరు): వినియోగదారు దేనిపైనా క్లిక్ చేయకుండానే ఖాతాను వశపరచుకోవడం. | $6,500 | $30,000 × 1.15 నాణ్యత ప్రోత్సాహకం × 1.30 ప్రాధాన్య కార్యక్రమ ప్రోత్సాహకం × 1.15 31337 స్థాయి నిరంతర సహకార ప్రోత్సాహకం | $51,577 |
అసాధారణ స్థాయి - ChatGPT (ప్రధాన వనరు): భద్రతా హద్దును తీవ్రంగా ఉల్లంఘించడం (ఉదా., ఏ ChatGPT వినియోగదారు చాట్ సందేశాలనైనా చూడగలగడం). | $100,000 | $100,000 × 1.15 నాణ్యత × 1.30 ప్రాధాన్య కార్యక్రమం × 1.15 31337 నిరంతర సహకారం | $171,925 |
అన్ని సందర్భాలు, గత బహుమతుల మొత్తాలు అవగాహన కోసం ఇచ్చిన ఉదాహరణలు మాత్రమే.
మీరు ఇప్పటికే నివేదికను సమర్పించి, మేము ఇంకా బహుమతిని ఇవ్వకపోయి ఉంటే, కొత్త బహుమతి శ్రేణులను వర్తింపజేస్తాం. ఈ ప్రకటనకు ముందు 30 రోజుల్లో మేము ఇచ్చిన బహుమతుల విషయంలో, కొత్త శ్రేణుల ప్రకారం మీ నివేదికకు ఎక్కువ మొత్తం వచ్చేదైతే, ఆ తేడాను మీకు చెల్లిస్తాం (మూల బహుమతి + నిరంతర సహకార బహుమతులు).
నవంబర్ 20–21 తేదీల్లో మా భద్రతా బృందం ఓక్‌ల్యాండ్‌లో జరిగే PROMPT2PWN(కొత్త విండోలో తెరుచుకుంటుంది)లో పాల్గొంటుంది. అక్కడ పరిశోధకులు ప్రత్యక్షంగా పరీక్షించాల్సిన వ్యవస్థలను పరీక్షించవచ్చు. మీరు అక్కడికి వస్తుంటే, మీరు చేస్తున్న పని గురించి, మీతో ఎలా కలిసి పనిచేయవచ్చనే దాని గురించి తెలుసుకోవాలనుకుంటున్నాం.
లోపం ఉండొచ్చనే సూచనను పరిశోధించి, మాకు నివేదించేందుకు సమయం వెచ్చించిన ప్రతి ఒక్కరికీ ధన్యవాదాలు. మా దృష్టికి రాని విషయాన్ని మీరు గుర్తించినప్పుడు, మళ్లీ సంప్రదించాలనిపించే బృందంగా OpenAI ఉండాలని మేము కోరుకుంటున్నాం.
