OpenAI mărește recompensele pentru vulnerabilități: până la 172.000 de dolari, cu bonusuri

OpenAI mărește recompensele acordate cercetătorilor care raportează responsabil vulnerabilități în produsele sale. Pentru probleme critice din ChatGPT, Codex sau platforma API, suma poate ajunge la 30.000 de dolari, iar descoperirile excepționale rămân eligibile pentru 100.000 de dolari înaintea bonusurilor, potrivit anunțului din 2 noiembrie.

Cu bonusurile cumulate, plafonul prezentat de companie urcă la aproximativ 172.000 de dolari. Acesta este un maxim pentru cazuri excepționale, nu recompensa obișnuită pentru orice raport. Noile stimulente țin de calitatea documentării, colaborarea repetată a cercetătorului și campaniile prioritare.

Compania afirmă că va aplica noile intervale rapoartelor încă nepremiate. Pentru recompensele acordate în cele 30 de zile anterioare anunțului, sunt prevăzute diferențe de plată dacă noua grilă de bază și bonusul de fidelitate ar fi dus la o sumă mai mare.

Într-un al doilea anunț, publicat în aceeași zi, OpenAI spune că pregătește o nouă etapă internă de testare a apărării informatice, cu participarea cercetătorilor Cathedral. Modelele companiei vor fi folosite alături de echipele de securitate pentru identificarea vulnerabilităților și verificarea remedierilor.

Programul de recompense vizează contribuțiile cercetătorilor independenți, iar etapa internă reunește echipele proprii și parteneri de securitate. Cele două măsuri se completează, dar anunțarea lor nu dovedește că vulnerabilitățile au dispărut și nici că rezultatele noii etape sunt deja disponibile.