Akár 172 ezer dollárt fizet az OpenAI a kritikus biztonsági résekért

Az OpenAI jelentősen, átlagosan négyszeresére emeli a biztonsági hibák bejelentéséért járó jutalmak középértékét. A cél a független kutatók motiválása és az AI-rendszerek, köztük a ChatGPT, a Codex és az API Platform biztonságának további erősítése.

A kritikus sebezhetőségek esetén a maximálisan elérhető összeg $30,000-ra emelkedik, de kivételes esetekben ez akár $100,000-ra, bónuszokkal együtt pedig $172,000-ra is felmehet. A pontos részletek a cég [biztonsági hibajelentési programjában](https://bugcrowd.com/engagements/openai) érhetők el.

Kiváló minőségű jelentésekért bónusz

Az OpenAI új bónuszrendszert vezet be a magas minőségű hibajelentésekért. A jól dokumentált, reprodukálható bizonyítékokkal (proof of concept) ellátott bejelentések, amelyek részletezik a hiba kihasználhatóságát és hatását, alapbónusz-szorzót kapnak. Ez elismeri a kutatók többletmunkáját, amely megkönnyíti a hibák javítását.

Hűségprogram és kampánybónuszok

A hosszú távú kapcsolatok kiépítése érdekében ötszintű hűségprogramot indítanak, amely skálázódó bónuszokat kínál a rendszeresen együttműködő kutatóknak. Emellett rövid távú, kiemelt kampányokat is tartanak új funkciók tesztelésére, dedikált bónuszokkal jutalmazva az early bird hozzájárulásokat.

Új kifizetési példák

A cég konkrét példákkal illusztrálja az új kifizetési struktúrát. Például egy közepes súlyú, ChatGPT-ben talált hiba esetén a korábbi 750 dolláros jutalom $2,415-ra nőhet minőségi és hűségbónuszokkal. Egy kritikus hiba esetén, mint a ChatGPT-fiók egykattintásos átvétele, a jutalom $6,500-ról $51,577-ra emelkedhet, ha a kutató minőségi jelentést ad, jogosult a kampánybónuszra és a legmagasabb hűségtierbe tartozik.

A korábbi, bejelentés előtt 30 napon belül leadott és még nem díjazott jelentésekre is visszamenőleg alkalmazzák az új jutalmazási struktúrát.