خامیاں تلاش کرنے والے محافظوں کے لیے بڑے انعامات
ہم OpenAI کے سلامتی کی خامیوں کی نشاندہی پر انعام کے پروگرام میں انعامات بڑھا رہے ہیں تاکہ آزاد محققین کو OpenAI کے سافٹ ویئر میں ایسی کمزوریاں تلاش کرنے کی مزید ترغیب ملے جو ہماری جانچ میں نظر نہ آئی ہوں. ہم نئی ترغیبات بھی متعارف کرا رہے ہیں تاکہ محققین کمزوریوں کے بارے میں بہتر معیار کی رپورٹیں پیش کرکے زیادہ انعام حاصل کر سکیں.
سلامتی کے شعبے میں کام کرنے والے آزاد محققین پوری صنعت میں ٹیکنالوجی کو محفوظ رکھنے میں بنیادی کردار ادا کرتے ہیں. OpenAI میں ذمہ دارانہ طریقے سے کمزوریوں کی اطلاع دینے کی ترغیب ہمارے حفاظتی طریقۂ کار کا ایک بنیادی حصہ ہے. یہ ہمارے ڈیفنس فیکٹری کے کام کی تکمیل کرتا ہے، جہاں ہمارے انجینئر ہمارے ماڈلز کی مدد سے کمزوریاں تلاش کرتے ہیں، انہیں دوبارہ پیدا کرتے ہیں اور ان کے تدارک کی جانچ کرتے ہیں.
آج کی تبدیلیوں کا مقصد محققین کی حوصلہ افزائی کرنا، انہیں مزید بااختیار بنانا اور سلامتی کے ایسے ماحول کی تعمیر جاری رکھنا ہے جو باہمی تعاون پر مبنی ہو اور محققین کی برادری کو ترجیح دے.
ہم درمیانے، سنگین اور انتہائی سنگین درجے کی کمزوریوں کے لیے انعام کی مقررہ حدوں کے درمیانی نقطے کو اوسطاً چار گنا سے زیادہ بڑھا رہے ہیں. ChatGPT، Codex یا API پلیٹ فارم جیسی کسی بنیادی مصنوع میں انتہائی سنگین کمزوری تلاش کرنے پر اب $30,000 تک انعام ملے گا. ان مصنوعات میں غیرمعمولی نوعیت کی انتہائی سنگین کمزوریوں کی دریافت پر اب بھی $100,000 تک انعام مل سکتا ہے، جو اضافی انعامات کے ساتھ اب $172,000 تک پہنچ سکتا ہے. مکمل تفصیلات سلامتی کی خامیوں کی نشاندہی پر انعام کے ہمارے پروگرام(نئی ونڈو میں کھلتا ہے) میں دستیاب ہیں.
اعلیٰ معیار کی رپورٹوں پر بنیادی انعام کو ایک اضافی ضارب سے بڑھایا جا سکے گا. ایسا قابلِ اعتماد عملی ثبوت جو خامی کو الگ کرکے واضح کرے، دکھائے کہ اس سے کب فائدہ اٹھایا جا سکتا ہے اور اس کے اثرات ظاہر کرے، ہمیں اس کا تدارک کرنے میں ابتدائی برتری دیتا ہے. معیار کی بنیاد پر ملنے والا ضارب اس اضافی محنت کا اعتراف ہے جو کسی دریافت کو خاص طور پر مفید بناتی ہے.
طویل مدتی تعلقات قائم کرنے اور سلامتی کے محققین کی برادری کو مسلسل بااختیار بنانے کے لیے ہم مستقل شراکت پر اضافی انعامات کا ایک درجہ وار پروگرام متعارف کرا رہے ہیں. یہ پانچ درجوں والا نظام بڑھتے ہوئے اضافی انعامات کے ذریعے ان محققین کی خدمات کا اعتراف، ان کی معاونت اور پذیرائی کرتا ہے جو AI ٹیکنالوجی کو سب کے لیے زیادہ محفوظ بنانے میں مسلسل ہمارے ساتھ کام کرتے ہیں.
ٹیکنالوجی کی ترقی کے ساتھ محققین کی برادری کی شرکت کو فروغ دینے کے لیے ترجیحی مہمات میں نئی متعارف کردہ خصوصیات کے لیے اضافی انعامات کی مخصوص رقوم رکھی جائیں گی. یہ مختصر مدتی مہمات محققین کو نئی پیش رفت کی ابتدائی جانچ کے مواقع اور بڑے انعامات فراہم کرتی ہیں، اور ان کی ابتدائی خدمات کی پذیرائی کرتی ہیں.
کمزوری کی مثال | سابقہ انعام کی مثال | ادائیگی کے نئے حساب کی مثال | نیا انعام |
درمیانہ - ChatGPT (بنیادی اثاثہ): صرف پڑھنے کا اختیار رکھنے والا رکن، لکھنے کی اجازت کے بغیر کسی پروجیکٹ میں فائلیں اپ لوڈ کر سکتا ہے. | $750 | $2,000 × 1.15 معیار کا اضافی انعام × 1.05 مسلسل شراکت کے کانسی درجے کا اضافی انعام | $2,415 |
سنگین - Prism (غیر بنیادی اثاثہ): IDOR کے نتیجے میں کسی صارف کے پروجیکٹ میں اپ لوڈ کی گئی فائل کو پڑھنے کی رسائی | $1,000 | $2,500 × 1.15 معیار کا اضافی انعام × 1.10 مسلسل شراکت کے طلائی درجے کا اضافی انعام | $3,162.50 |
انتہائی سنگین - ChatGPT (بنیادی اثاثہ): صارف کے کسی کلک کیے بغیر اس کے اکاؤنٹ پر قبضہ. | $6,500 | $30,000 × 1.15 معیار کا اضافی انعام × 1.30 ترجیحی مہم کا اضافی انعام × 1.15 مسلسل شراکت کے 31337 درجے کا اضافی انعام | $51,577 |
غیرمعمولی - ChatGPT (بنیادی اثاثہ): کسی حفاظتی حد کی سنگین خلاف ورزی (مثلاً ChatGPT کے من چاہے صارفین کی گفتگو کے پیغامات دیکھ سکنا). | $100,000 | $100,000 × 1.15 معیار × 1.30 ترجیحی مہم × 1.15 مسلسل شراکت کا 31337 درجہ | $171,925 |
تمام صورتِ حال اور سابقہ انعامات صرف وضاحت کے لیے بطور مثال دیے گئے ہیں.
اگر آپ پہلے ہی رپورٹ جمع کرا چکے ہیں اور ہم نے ابھی تک انعام نہیں دیا ہے، تو ہم انعام کی نئی حدیں لاگو کریں گے. اس اعلان سے پہلے کے 30 دنوں میں جن دریافتوں پر ہم نے انعام دیا ہے، اگر نئی حدوں کے تحت ان پر زیادہ انعام بنتا ہے تو ہم آپ کو فرق کی رقم ادا کریں گے (بنیادی انعام + مسلسل شراکت کے انعامات).
20–21 نومبر کو ہماری سلامتی کی ٹیم آکلینڈ میں PROMPT2PWN(نئی ونڈو میں کھلتا ہے) میں موجود ہوگی، جہاں محققین خود حاضر ہوکر جانچ کے لیے مقرر کردہ اہداف کو آزما سکتے ہیں. اگر آپ وہاں آئیں گے تو ہمیں یہ جان کر خوشی ہوگی کہ آپ کس کام میں مصروف ہیں اور ہم آپ کے ساتھ کیسے تعاون کر سکتے ہیں.
ہر اس شخص کا شکریہ جس نے کسی ممکنہ خامی کی تحقیق کرنے اور ہمیں اس کی اطلاع دینے کے لیے وقت نکالا. ہم چاہتے ہیں کہ جب آپ کو کوئی ایسی چیز ملے جو ہماری نظر سے بچ گئی ہو، تو آپ دوبارہ OpenAI کی ٹیم سے رجوع کریں.
