Osegi
Sécurité·1 min de lecture

OpenAI relève ses primes de bug bounty jusqu'à 172 000 dollars

OpenAI revoit son programme de signalement de failles pour ChatGPT, Codex et son API, avec des primes pouvant atteindre environ 172 000 dollars.

OpenAI logo beside a padlock and lines of code, symbolizing the expanded bug bounty program for security researchers.
Image: اليوم السابع
SUMO Dialo ediviewer giftdetect

OpenAI augmente les primes versées aux chercheurs en sécurité qui découvrent des failles dans ses produits. Dans des cas exceptionnels, les gains peuvent atteindre environ 172 000 dollars une fois les incitations supplémentaires ajoutées. Le programme mis à jour couvre ChatGPT, Codex et la plateforme d'API.

Selon l'annonce publiée sur le site de l'entreprise, les plafonds médians des primes pour les failles de gravité moyenne, élevée et critique ont été multipliés par plus de quatre. La prime de base pour certaines failles critiques des principaux produits atteint désormais 30 000 dollars. Les cas exceptionnels restent éligibles à une prime de base pouvant aller jusqu'à 100 000 dollars, avant l'ajout des bonus.

La qualité du signalement est déterminante

La mise à jour récompense la qualité du rapport, et pas seulement la découverte d'un problème. OpenAI accorde des incitations supplémentaires aux signalements qui apportent une preuve concrète de l'exploitabilité de la faille, et qui précisent les conditions nécessaires ainsi que son impact.

L'entreprise lance aussi un système de fidélité à cinq niveaux pour les chercheurs qui collaborent durablement avec elle. Elle y ajoute des campagnes ciblées destinées à tester les nouvelles fonctionnalités dès les premières phases de leur déploiement.

Un effet rétroactif

La nouvelle grille s'applique aux signalements déjà transmis dont la prime n'a pas encore été versée. OpenAI versera en outre la différence due à certains chercheurs récompensés au cours des 30 jours précédant l'annonce.

Cette évolution traduit la volonté d'élargir le rôle des chercheurs indépendants pour repérer les failles avant qu'elles ne soient exploitées. Il faut distinguer les plafonds de base des montants maximaux, qui ne sont atteints que si les conditions des incitations sont remplies : tout découvreur d'une faille critique ne touche donc pas automatiquement la somme maximale annoncée.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:openaibug bountychatgptcodexvulnerabilitiesapi

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →