Tăng tiền thưởng tìm lỗi để ghi nhận những người bảo vệ hệ thống

Chúng tôi đang tăng mức thưởng trong chương trình thưởng tìm lỗi bảo mật của OpenAI để khuyến khích hơn nữa các nhà nghiên cứu độc lập tìm kiếm những lỗ hổng trong phần mềm OpenAI mà quá trình kiểm thử của chúng tôi có thể đã bỏ sót. Chúng tôi cũng bổ sung các cơ chế khuyến khích mới, giúp các nhà nghiên cứu nhận được mức thưởng cao hơn khi gửi báo cáo lỗ hổng có chất lượng tốt hơn.

Các nhà nghiên cứu bảo mật độc lập đóng vai trò thiết yếu trong việc bảo vệ công nghệ trên toàn ngành. Tại OpenAI, việc khuyến khích công bố lỗ hổng có trách nhiệm là một phần cốt lõi trong cơ chế bảo mật của chúng tôi, bổ trợ cho hoạt động của Defense Factory⁠, nơi các kỹ sư sử dụng mô hình của chúng tôi để tìm điểm yếu, tái hiện chúng và kiểm thử các bản sửa lỗi.

Những cập nhật hôm nay nhằm khuyến khích và tạo điều kiện cho các nhà nghiên cứu, đồng thời tiếp tục xây dựng một môi trường bảo mật đề cao hợp tác và đặt cộng đồng lên hàng đầu.

Chúng tôi đang tăng mức giữa của các khung tiền thưởng cho lỗ hổng mức trung bình, cao và nghiêm trọng lên trung bình hơn bốn lần. Một lỗ hổng nghiêm trọng trong sản phẩm cốt lõi như ChatGPT, Codex hoặc Nền tảng API giờ đây sẽ được thưởng tới 30.000 USD. Các phát hiện lỗ hổng nghiêm trọng đặc biệt trên những sản phẩm này vẫn đủ điều kiện nhận tới 100.000 USD, và giờ đây có thể lên tới 172.000 USD khi tính cả thưởng bổ sung. Thông tin đầy đủ có tại chương trình thưởng tìm lỗi bảo mật của chúng tôi⁠(mở trong cửa sổ mới).

Các báo cáo chất lượng cao sẽ đủ điều kiện được áp dụng hệ số thưởng trên mức thưởng cơ bản. Một bản chứng minh khả năng khai thác đáng tin cậy, giúp khoanh vùng lỗi, chỉ rõ điều kiện khai thác và thể hiện tác động của lỗi sẽ giúp chúng tôi bắt tay vào khắc phục nhanh hơn. Hệ số chất lượng ghi nhận công sức bổ sung giúp một phát hiện trở nên đặc biệt hữu ích.

Để xây dựng mối quan hệ lâu dài và không ngừng hỗ trợ cộng đồng bảo mật, chúng tôi triển khai chương trình thưởng gắn bó theo cấp bậc. Hệ thống 5 bậc này cung cấp mức thưởng tăng dần để ghi nhận, hỗ trợ và tôn vinh các nhà nghiên cứu luôn đồng hành cùng chúng tôi trong việc giúp công nghệ AI an toàn hơn cho mọi người.

Để khuyến khích cộng đồng tham gia khi công nghệ phát triển, các chiến dịch ưu tiên sẽ có quỹ thưởng riêng dành cho những tính năng mới ra mắt. Những chiến dịch ngắn hạn này mang đến cho các nhà nghiên cứu cơ hội sớm kiểm thử các công nghệ mới với mức thưởng cao, đồng thời được ghi nhận cho những đóng góp ban đầu.

Tất cả các tình huống và mức thưởng trước đây đều chỉ mang tính minh họa.

Nếu bạn đã gửi báo cáo nhưng chúng tôi chưa trao thưởng, chúng tôi sẽ áp dụng khung tiền thưởng mới. Với các khoản thưởng đã trao trong vòng 30 ngày trước thông báo này, chúng tôi sẽ trả phần chênh lệch nếu phát hiện của bạn được hưởng mức thưởng cao hơn theo khung mới (thưởng cơ bản + thưởng gắn bó).

Vào ngày 20–21 tháng 11, đội ngũ bảo mật của chúng tôi sẽ có mặt tại PROMPT2PWN⁠(mở trong cửa sổ mới) ở Oakland, nơi các nhà nghiên cứu có thể trực tiếp kiểm thử các mục tiêu. Nếu bạn tham dự, chúng tôi rất muốn nghe về những gì bạn đang nghiên cứu và tìm cách hợp tác cùng bạn.

Cảm ơn tất cả những ai đã dành thời gian điều tra dấu hiệu lỗ hổng và báo cáo cho chúng tôi. Chúng tôi mong OpenAI sẽ là đội ngũ bạn tiếp tục tìm đến khi phát hiện điều gì đó mà chúng tôi đã bỏ sót.