OpenAI podnosi nagrody bug bounty nawet do 172 tys. dolarów
OpenAI zmieniła program zgłaszania podatności w ChatGPT, Codex i API. W wyjątkowych przypadkach nagrody mogą sięgnąć około 172 tys. dolarów.
SUMO· łamigłówka liczbowa
Dialo· ucz się języków, mówiąc
ediviewer· czytaj pliki EDI jak dokumenty
giftdetect· trafiony prezent w kilka minutOpenAI podniosła stawki nagród dla badaczy bezpieczeństwa, którzy znajdują luki w jej produktach. W wyjątkowych przypadkach, po doliczeniu dodatkowych bonusów, wypłata może wynieść około 172 tys. dolarów. Zmiany obejmują program zgłaszania podatności dla ChatGPT, Codex oraz platformy API.
Zgodnie z ogłoszeniem opublikowanym na oficjalnej stronie firmy, środkowy zakres nagród za podatności o średniej, wysokiej i krytycznej wadze wzrósł ponad czterokrotnie. Podstawowa nagroda za niektóre krytyczne luki w głównych produktach sięga teraz 30 tys. dolarów. Przypadki wyjątkowe kwalifikują się do nagrody bazowej do 100 tys. dolarów, jeszcze przed dodaniem bonusów.
Liczy się jakość zgłoszenia
Wysokość nagrody zależy od jakości raportu, a nie od samego znalezienia błędu. Dodatkowe bonusy przysługują za zgłoszenia, które zawierają praktyczny dowód możliwości wykorzystania luki, opisują warunki jej wystąpienia i skutki. Nie każdy badacz, który znajdzie lukę krytyczną, otrzyma więc automatycznie maksymalną zapowiadaną kwotę.
OpenAI uruchomiła też pięciopoziomowy system lojalnościowy dla badaczy stale z nią współpracujących. Dojdą do tego kampanie nastawione na testowanie nowych funkcji na wczesnym etapie ich premiery.
Nowe stawki także wstecz
Nowy zakres nagród obejmie zgłoszenia, które wpłynęły wcześniej, a nagrody za nie nie zostały jeszcze wypłacone. Firma dopłaci również różnice części badaczy, którzy otrzymali nagrody w ciągu 30 dni przed ogłoszeniem.
Zmiana pokazuje, że OpenAI chce silniej angażować niezależnych badaczy w wykrywanie problemów, zanim wykorzystają je atakujący.
Aplikacje warte uwagi
SUMO: łamigłówka liczbowaWybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.
Dialo: ucz się języków, mówiącRozmawiaj z partnerem AI; każde zdanie wraca poprawione i wyjaśnione w Twoim języku. 9 języków, od A1 do C2.
ediviewer: czytaj pliki EDI jak dokumentyOtwieraj komunikaty EDIFACT i X12, każdy segment objaśniony, konwersja do JSON/XML, eksport PDF i Excel. Działa lokalnie, bez wysyłania.
giftdetect: trafiony prezent w kilka minutWybierz dla kogo, okazję i osobowość. Wyszukiwarka czyta opisy produktów lokalnych sklepów i układa to, co pasuje. Za darmo, bez rejestracji.
Więcej z tego dnia
Zobacz wszystkie →
Nooks z zobowiązaniem 500 mln dolarów od General Catalyst
Meta przejmuje Conductor, startup od kodowania z AI
Samsung wprowadza wykrywanie bezdechu sennego w Galaxy Ring i Watch
Galaxy S27 Ultra z jaśniejszym Privacy Display. Samsung poprawia wadę
Więcej w kategorii: Bezpieczeństwo
Zobacz wszystkie →
Avast uruchamia darmowy VPN we Francji bez karty płatniczej
Korea Południowa znosi separację sieci w sektorze finansowym
Google wyłącza backdoor XCPE na 1,3 mln dekoderów Android TV
