Osegi
الأمن السيبراني·1 دقائق قراءة

OpenAI ترفع مكافآت اكتشاف الثغرات إلى نحو 172 ألف دولار

حدّثت OpenAI برنامج الإبلاغ عن الثغرات في ChatGPT وCodex وواجهات API، وقد تصل المكافآت في الحالات الاستثنائية إلى نحو 172 ألف دولار.

OpenAI logo beside a padlock and lines of code, symbolizing the expanded bug bounty program for security researchers.
الصورة: اليوم السابع

رفعت OpenAI قيمة المكافآت المخصصة للباحثين الأمنيين الذين يكتشفون ثغرات في منتجاتها، وقد تصل المكافأة في الحالات الاستثنائية إلى نحو 172 ألف دولار عند احتساب الحوافز الإضافية. ويشمل التحديث برنامج الإبلاغ عن الثغرات الخاص بـ ChatGPT وCodex ومنصة واجهات البرمجة API.

ووفقًا لإعلان نشرته الشركة على موقعها الرسمي، زاد الحد الأوسط لمكافآت الثغرات المتوسطة والعالية والحرجة بأكثر من أربعة أضعاف. وأصبحت المكافأة الأساسية لبعض الثغرات الحرجة في المنتجات الرئيسية تصل إلى 30 ألف دولار، بينما تبقى الحالات الاستثنائية مؤهلة لمكافأة أساسية تصل إلى 100 ألف دولار قبل إضافة الحوافز.

الجودة قبل الاكتشاف

يرتبط التحديث بجودة البلاغ المقدم، وليس بمجرد العثور على مشكلة في التطبيق. فالشركة تمنح حوافز إضافية للتقارير التي تتضمن دليلًا عمليًا على إمكانية استغلال الثغرة، وتوضح الظروف اللازمة لحدوثها وتأثيرها. ولذلك لا يحصل كل من يكتشف ثغرة حرجة تلقائيًا على الحد الأقصى المعلن.

كما أطلقت OpenAI نظام ولاء من خمسة مستويات لمكافأة الباحثين الذين يتعاونون معها باستمرار، إلى جانب حملات محددة لاختبار الميزات الجديدة في مراحل إطلاقها الأولى.

تطبيق بأثر رجعي

ستُطبَّق المكافآت الجديدة على البلاغات المقدمة سابقًا التي لم تُصرف مكافآتها بعد. وستدفع الشركة كذلك فروق المكافآت لبعض الباحثين الذين نالوا جوائز خلال الثلاثين يومًا السابقة للإعلان.

ويعكس التعديل سعي الشركة إلى توسيع دور الباحثين المستقلين في كشف المشكلات قبل أن يستغلها المهاجمون.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:openaibug bountychatgptcodexvulnerabilitiesapi

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →
OpenAI ترفع مكافآت الثغرات إلى 172 ألف دولار · Osegi