Güvenliği koruyanlara daha büyük güvenlik açığı ödülleri
Bağımsız araştırmacıları, OpenAI yazılımlarında testlerimiz sırasında gözden kaçmış olabilecek güvenlik açıklarını bulmaya daha fazla teşvik etmek için OpenAI Güvenlik Açığı Ödül Programı’ndaki ödülleri artırıyoruz. Ayrıca araştırmacıların daha kaliteli güvenlik açığı raporlarıyla daha fazla kazanmasını sağlayacak yeni teşvikler sunuyoruz.
Bağımsız güvenlik araştırmacıları, sektör genelinde teknolojinin korunmasında kritik bir rol oynuyor. OpenAI’da güvenlik açıklarının sorumlu bir şekilde bildirilmesini teşvik etmek, güvenlik modelimizin temel bir parçası. Bu yaklaşım, mühendislerimizin modellerimizi kullanarak zayıflıkları tespit ettiği, yeniden ürettiği ve düzeltmeleri test ettiği Defense Factory çalışmalarımızı tamamlıyor.
Bugünkü güncellemelerle araştırmacıları teşvik edip desteklemeyi ve topluluğu ön planda tutan, iş birliğine dayalı bir güvenlik ortamı oluşturmaya devam etmeyi amaçlıyoruz.
Orta, yüksek ve kritik önem derecesindeki bulgular için ödül aralıklarımızın orta noktalarını ortalama olarak dört katından fazlasına çıkarıyoruz. ChatGPT, Codex veya API Platformu gibi temel bir üründe bulunan kritik bir güvenlik açığı artık 30.000 dolara kadar ödül kazandıracak. Bu hedeflerdeki olağanüstü kritik bulgular için 100.000 dolara kadar ödül verilmeye devam edilecek. Bonuslarla birlikte bu tutar artık 172.000 dolara kadar çıkabilecek. Tüm ayrıntılara güvenlik açığı ödül programımızdan(yeni bir pencerede açılır) ulaşabilirsiniz.
Yüksek kaliteli raporlar, temel ödüle uygulanacak bir bonus çarpanıyla ek kazanç sağlayabilecek. Hatayı izole eden, hangi koşullarda istismar edilebildiğini gösteren ve etkisini ortaya koyan güvenilir bir kavram kanıtı, düzeltme çalışmalarına bir adım önde başlamamızı sağlar. Kalite çarpanı, bir bulguyu özellikle yararlı kılan ek emeği ödüllendirir.
Uzun vadeli ilişkiler kurmak ve güvenlik topluluğumuzu sürekli desteklemek için kademeli bir sadakat bonusu programı başlatıyoruz. Bu 5 kademeli sistem, AI teknolojisini herkes için daha güvenli hâle getirmek üzere bizimle sürekli iş birliği yapan araştırmacıların katkılarını takdir etmek, onları desteklemek ve başarılarını kutlamak için giderek artan bonuslar sunuyor.
Teknoloji geliştikçe topluluğun katılımını desteklemek amacıyla öncelikli kampanyalarda, yeni kullanıma sunulan özelliklere özel bonus havuzları yer alacak. Bu kısa süreli kampanyalar, araştırmacılara yenilikleri erkenden test ederek yüksek ödüller kazanma ve erken katkılarıyla takdir edilme fırsatı sunuyor.
Örnek güvenlik açığı | Önceki ödül örneği | Yeni ödeme hesaplama örneği | Yeni ödül |
Orta - ChatGPT (temel varlık): Salt okunur erişimi olan bir üyenin, yazma izni olmadan bir Projeye dosya yükleyebilmesi. | 750 $ | 2.000 $ × 1,15 Kalite Bonusu × 1,05 Bronz Sadakat Kademesi Bonusu | 2.415 $ |
Yüksek - Prism (temel olmayan varlık): Bir kullanıcının Projesine yüklenen dosyanın okunmasına yol açan IDOR açığı | 1.000 $ | 2.500 $ × 1,15 Kalite Bonusu × 1,10 Altın Sadakat Kademesi Bonusu | 3.162,50 $ |
Kritik - ChatGPT (temel varlık): Kullanıcının herhangi bir yere tıklamasına gerek kalmadan hesabın ele geçirilmesi. | 6.500 $ | 30.000 $ × 1,15 Kalite Bonusu × 1,30 Öncelikli Kampanya Bonusu × 1,15 31337 Sadakat Kademesi Bonusu | 51.577 $ |
Olağanüstü - ChatGPT (temel varlık): Bir güvenlik sınırının ciddi ölçüde ihlal edilmesi (örneğin herhangi bir ChatGPT kullanıcısının sohbet mesajlarının görüntülenebilmesi). | 100.000 $ | 100.000 $ × 1,15 Kalite × 1,30 Öncelikli Kampanya × 1,15 31337 Sadakat | 171.925 $ |
Tüm senaryolar ve önceki ödül tutarları örnek niteliğindedir.
Raporunuzu zaten gönderdiyseniz ve henüz ödül vermediysek yeni ödül aralıklarını uygulayacağız. Bu duyurudan önceki 30 gün içinde verdiğimiz ödüllerde, bulgunuz yeni aralıklara göre daha yüksek bir tutarı hak ediyorsa aradaki farkı ödeyeceğiz (Temel Ödül + Sadakat Ödülleri).
Güvenlik ekibimiz, 20–21 Kasım tarihlerinde Oakland’da düzenlenecek PROMPT2PWN(yeni bir pencerede açılır) etkinliğinde olacak. Araştırmacılar burada hedefleri yerinde test edebilecek. Siz de orada olacaksanız neler üzerinde çalıştığınızı ve sizinle nasıl iş birliği yapabileceğimizi konuşmak isteriz.
Bir ipucunu araştırıp bize bildirmek için zaman ayıran herkese teşekkür ederiz. Gözümüzden kaçan bir şey bulduğunuzda yeniden başvuracağınız ekibin OpenAI olmasını istiyoruz.
