Az OpenAI bónuszokkal 172 000 dollárig emelte a hibavadászok jutalmát

Az OpenAI megemelte a független kutatóknak kínált hibavadász-jutalmakat. A ChatGPT, a Codex és az API Platform kritikus sérülékenységeiért legfeljebb 30 000 dollár alapdíjat lehet kapni. A kivételes kritikus hibákért ennél magasabb, akár 100 000 dolláros alapjutalom is adható.

A közepes, magas és kritikus súlyosságú találatok jutalomsávjainak középértéke átlagosan több mint a négyszeresére nőtt. A program a sérülékenységek felelős bejelentését ösztönzi, és kiegészíti az OpenAI saját biztonsági munkáját.

A jó minőségű jelentések után az alapjutalomra alkalmazott szorzó is járhat. Az OpenAI szerint egy megbízható, működő bizonyíték segít a mérnököknek a javítás kidolgozásában: elkülöníti a hibát, bemutatja, mikor használható ki, és szemlélteti a hatását.

A cég ötszintű hűségprogramot is bevezetett, amelynek magasabb szintjein nagyobb bónuszok járnak. Emellett a rövid ideig tartó kampányok külön bónuszkeretet kapnak azoknak a kutatóknak, akik az újonnan megjelent funkciókat tesztelik.

Az új jutalomsávokat azokra a már beküldött jelentésekre is alkalmazzák, amelyekért még nem ítéltek meg díjat. A változás így nem csak az ezután bejelentett sérülékenységekre terjed ki.

Az OpenAI a bejelentést megelőző 30 napban megítélt jutalmaknál is kifizeti a különbséget, ha az új sávok alapján magasabb összeg járna. A számításba az alapdíj és a hűségjutalom is beleszámít.

A külső kutatók bejelentései mellett az OpenAI mérnökei a cég modelljeit is használják sérülékenységek keresésére és reprodukálására. A Defense Factory néven említett munka része a javítások tesztelése is.