Как сообщает OpenAI, компания увеличивает вознаграждения в программе Security Bug Bounty — механизме, при котором внешние исследователи получают деньги за найденные уязвимости и их ответственное раскрытие. По словам компании, это часть её модели безопасности наряду с внутренней инициативой Defense Factory, где инженеры с помощью собственных моделей ищут слабые места, воспроизводят их и проверяют исправления.
Средние значения диапазонов выплат за находки средней, высокой и критической важности выросли более чем вчетверо. Критическая уязвимость в ключевом продукте — ChatGPT, Codex или API Platform — теперь может принести до $30 000, исключительные критические находки — до $100 000, а с бонусами — до $172 000.
Для качественных отчётов ввели бонусный множитель к базовой выплате. Он применяется, когда исследователь прикладывает рабочий proof of concept — изолированное воспроизведение бага, которое показывает, в каких условиях его можно эксплуатировать и какой ущерб он наносит.
Дополнительно запускаются пятиуровневая программа лояльности с растущими бонусами для тех, кто регулярно сотрудничает с OpenAI, и приоритетные кампании с отдельными бонусными пулами за тестирование недавно запущенных функций.
Изменения распространяются задним числом: по ещё не оплаченным отчётам выплатят по новым тарифам, а исследователям, получившим вознаграждение в течение 30 дней до анонса, доплатят разницу.
20–21 ноября команда безопасности OpenAI будет на конференции PROMPT2PWN в Окленде, где исследователи смогут протестировать целевые продукты лично.
