OpenAI увеличила вознаграждения за уязвимости в четыре раза и запустила новый Security Sprint.
Кратко:
- ●OpenAI увеличила выплаты в программе bug bounty в четыре раза.
- ●Максимальная выплата за уязвимость теперь достигает $172,000.
- ●Запущен новый Security Sprint с участием Cathedral Systems.
- ●Почему важно: Это усиливает фокус OpenAI на безопасности и привлечение белых хакеров.
Охотники за уязвимостями теперь могут заработать до $172,000 от OpenAI. Компания увеличила выплаты в четыре раза и запустила новый внутренний Security Sprint.
Новые условия программы Bug Bounty
OpenAI утроила средние выплаты за уязвимости среднего, высокого и критического уровня. За критические баги в продуктах, таких как ChatGPT и Codex, базовая награда теперь составляет $30,000. За особо значимые находки выплата может достигать $100,000, и благодаря бонусам — до $172,000.
Программа включает:
- ●Качество — бонус за качественные отчёты с PoC.
- ●Лояльность — пятиуровневая программа награждения регулярных исследователей.
- ●Приоритетные кампании — повышенные бонусы для новых функций.
Пример: уязвимость «one-click account takeover» в ChatGPT теперь стоит около $51,577.
Ретроактивные выплаты
OpenAI также пересмотрит ранее поданные, но не вознаграждённые отчёты. Тем, кто получил награды в последние 30 дней, доплатят разницу до новых ставок.
Security Sprint и сотрудничество с Cathedral Systems
Кроме увеличения выплат, OpenAI анонсировала новый Security Sprint совместно с Cathedral Systems. В предыдущем спринте участвовало около 25% инженеров, которые воспроизводили уязвимости и готовили патчи.
Что это значит
OpenAI укрепляет свою безопасность, привлекая киберспециалистов и внедряя ИИ в процесс защиты. Это ставит компанию в один ряд с гигантами, такими как Google, по уровню выплат. Программа стимулирует белых хакеров и помогает в постоянном устранении слабых мест.
Частые вопросы
Каковы максимальные выплаты в программе OpenAI?
▾
Максимальная выплата может достигать $172,000 с учётом бонусов за качество и лояльность.
Как OpenAI поддерживает исследователей?
▾
Компания предлагает бонусы за качество отчётов и имеет пятиуровневую программу лояльности.
С кем сотрудничает OpenAI для улучшения безопасности?
▾
OpenAI сотрудничает с Cathedral Systems в рамках Security Sprint.
Как изменения влияют на безопасность?
▾
Увеличение выплат и сотрудничество с экспертами помогают эффективно выявлять и устранять уязвимости.
