ตอบแทนผู้ปกป้องด้วยรางวัลรายงานช่องโหว่ที่สูงขึ้น
เรากำลังเพิ่มเงินรางวัลในโครงการให้รางวัลผู้รายงานช่องโหว่ด้านความปลอดภัยของ OpenAI เพื่อกระตุ้นให้นักวิจัยอิสระค้นหาช่องโหว่ในซอฟต์แวร์ของ OpenAI ที่การทดสอบของเราอาจตรวจไม่พบ เรายังเพิ่มสิ่งจูงใจใหม่ๆ ให้นักวิจัยได้รับเงินรางวัลมากขึ้นเมื่อส่งรายงานช่องโหว่ที่มีคุณภาพสูงขึ้น
นักวิจัยอิสระด้านความปลอดภัยมีบทบาทสำคัญในการปกป้องเทคโนโลยีทั่วทั้งอุตสาหกรรม ที่ OpenAI การสร้างแรงจูงใจให้เปิดเผยช่องโหว่อย่างมีความรับผิดชอบเป็นหัวใจสำคัญของแนวทางด้านความปลอดภัยของเรา และช่วยเสริมงาน Defense Factory ซึ่งวิศวกรของเราใช้โมเดลของเราค้นหาจุดอ่อน จำลองปัญหาให้เกิดซ้ำ และทดสอบวิธีแก้ไข
การปรับปรุงในวันนี้มุ่งส่งเสริมและสนับสนุนนักวิจัย พร้อมสานต่อการสร้างสภาพแวดล้อมด้านความปลอดภัยที่เน้นความร่วมมือและให้ความสำคัญกับชุมชนเป็นอันดับแรก
เรากำลังเพิ่มค่ากลางของช่วงเงินรางวัลสำหรับช่องโหว่ระดับปานกลาง สูง และวิกฤต โดยเฉลี่ยเป็นมากกว่า 4 เท่าของเดิม จากนี้ไป ช่องโหว่ระดับวิกฤตในผลิตภัณฑ์หลัก เช่น ChatGPT, Codex หรือแพลตฟอร์ม API จะได้รับเงินรางวัลสูงสุด $30,000 การค้นพบช่องโหว่ระดับวิกฤตที่ร้ายแรงเป็นพิเศษในผลิตภัณฑ์เหล่านี้ยังคงมีสิทธิ์ได้รับรางวัลสูงสุด $100,000 และตอนนี้อาจได้รับสูงสุดถึง $172,000 เมื่อรวมโบนัส ดูรายละเอียดทั้งหมดได้ที่โครงการให้รางวัลผู้รายงานช่องโหว่ด้านความปลอดภัยของเรา(เปิดในหน้าต่างใหม่)
รายงานคุณภาพสูงจะมีสิทธิ์ได้รับโบนัสที่คำนวณด้วยตัวคูณจากเงินรางวัลพื้นฐาน ตัวอย่างพิสูจน์ช่องโหว่ที่เชื่อถือได้ ซึ่งแยกให้เห็นบั๊กอย่างชัดเจน แสดงเงื่อนไขที่ทำให้โจมตีได้ และสาธิตผลกระทบ จะช่วยให้เราเริ่มแก้ไขได้เร็วขึ้น ตัวคูณด้านคุณภาพนี้ตอบแทนความพยายามเพิ่มเติมที่ทำให้การค้นพบมีประโยชน์เป็นพิเศษ
เพื่อสร้างความสัมพันธ์ระยะยาวและสนับสนุนชุมชนด้านความปลอดภัยของเราอย่างต่อเนื่อง เรากำลังเปิดตัวโครงการโบนัสแบบแบ่งระดับสำหรับผู้ร่วมโครงการอย่างต่อเนื่อง ระบบ 5 ระดับนี้ให้โบนัสเพิ่มขึ้นตามระดับ เพื่อตอบแทน สนับสนุน และยกย่องนักวิจัยที่ร่วมมือกับเราอย่างสม่ำเสมอในการทำให้เทคโนโลยี AI ปลอดภัยยิ่งขึ้นสำหรับทุกคน
เพื่อส่งเสริมการมีส่วนร่วมของชุมชนควบคู่ไปกับการพัฒนาเทคโนโลยี แคมเปญที่มุ่งเน้นเป็นพิเศษจะมีงบโบนัสเฉพาะสำหรับฟีเจอร์ที่เพิ่งเปิดตัว แคมเปญระยะสั้นเหล่านี้เปิดโอกาสให้นักวิจัยได้ทดสอบสิ่งที่พัฒนาขึ้นใหม่ตั้งแต่ช่วงแรก รับรางวัลสูง และได้รับการยกย่องสำหรับผลงานตั้งแต่เริ่มต้น
ตัวอย่างช่องโหว่ | ตัวอย่างเงินรางวัลเดิม | ตัวอย่างการคำนวณเงินรางวัลแบบใหม่ | เงินรางวัลใหม่ |
ปานกลาง - ChatGPT (สินทรัพย์หลัก): สมาชิกที่มีสิทธิ์อ่านอย่างเดียวสามารถอัปโหลดไฟล์ไปยังโปรเจกต์ได้โดยไม่มีสิทธิ์เขียน | $750 | $2,000 × 1.15 โบนัสคุณภาพ × 1.05 โบนัสการร่วมโครงการต่อเนื่องระดับบรอนซ์ | $2,415 |
สูง - Prism (สินทรัพย์ที่ไม่ใช่สินทรัพย์หลัก): ช่องโหว่ IDOR ที่ทำให้สามารถอ่านไฟล์ที่อัปโหลดไว้ในโปรเจกต์ของผู้ใช้ได้ | $1,000 | $2,500 × 1.15 โบนัสคุณภาพ × 1.10 โบนัสการร่วมโครงการต่อเนื่องระดับทอง | $3,162.50 |
วิกฤต - ChatGPT (สินทรัพย์หลัก): ยึดบัญชีได้โดยไม่ต้องให้ผู้ใช้คลิกใดๆ | $6,500 | $30,000 × 1.15 โบนัสคุณภาพ × 1.30 โบนัสแคมเปญที่มุ่งเน้นเป็นพิเศษ × 1.15 โบนัสการร่วมโครงการต่อเนื่องระดับ 31337 | $51,577 |
ร้ายแรงเป็นพิเศษ - ChatGPT (สินทรัพย์หลัก): เจาะผ่านขอบเขตการรักษาความปลอดภัยได้อย่างร้ายแรง (เช่น สามารถดูข้อความแชตของผู้ใช้ ChatGPT คนใดก็ได้) | $100,000 | $100,000 × 1.15 คุณภาพ × 1.30 แคมเปญที่มุ่งเน้นเป็นพิเศษ × 1.15 การร่วมโครงการต่อเนื่องระดับ 31337 | $171,925 |
สถานการณ์และเงินรางวัลเดิมทั้งหมดเป็นเพียงตัวอย่างประกอบ
หากคุณส่งรายงานมาแล้วและเรายังไม่ได้มอบเงินรางวัล เราจะใช้ช่วงเงินรางวัลใหม่ สำหรับเงินรางวัลที่เรามอบให้ในช่วง 30 วันก่อนประกาศนี้ เราจะจ่ายส่วนต่างให้คุณ หากช่องโหว่ที่คุณพบจะได้รับรางวัลมากขึ้นตามช่วงเงินรางวัลใหม่ (เงินรางวัลพื้นฐาน + รางวัลการร่วมโครงการต่อเนื่อง)
วันที่ 20–21 พฤศจิกายน ทีมความปลอดภัยของเราจะไปร่วมงาน PROMPT2PWN(เปิดในหน้าต่างใหม่) ที่โอ๊คแลนด์ ซึ่งนักวิจัยสามารถทดสอบระบบเป้าหมายด้วยตนเองภายในงานได้ หากคุณจะไปร่วมงาน เราอยากฟังว่าคุณกำลังทำอะไรอยู่ และเราจะร่วมมือกับคุณได้อย่างไร
ขอบคุณทุกคนที่สละเวลาตรวจสอบเบาะแสของช่องโหว่และรายงานให้เราทราบ เราอยากให้ OpenAI เป็นทีมที่คุณกลับมาหาเมื่อพบสิ่งที่เราตรวจไม่พบ
