Osegi
Безопасность·1 мин чтения

OpenAI повысила награды за уязвимости до 172 тысяч долларов

OpenAI обновила программу приёма сообщений об уязвимостях в ChatGPT, Codex и API. В исключительных случаях награда может достигать около 172 тысяч долларов.

OpenAI logo beside a padlock and lines of code, symbolizing the expanded bug bounty program for security researchers.
Фото: اليوم السابع
SUMODialoediviewergiftdetect

OpenAI повысила вознаграждения для исследователей безопасности, которые находят уязвимости в её продуктах. В исключительных случаях с учётом дополнительных поощрений выплата может достигать около 172 тысяч долларов. Обновление касается программы приёма сообщений об уязвимостях для ChatGPT, Codex и платформы API.

Согласно объявлению на официальном сайте компании, средний диапазон наград за уязвимости средней, высокой и критической степени вырос более чем вчетверо. Базовая награда за некоторые критические уязвимости в основных продуктах теперь составляет до 30 тысяч долларов. Исключительные случаи могут претендовать на базовую награду до 100 тысяч долларов ещё до добавления поощрений.

Важно качество отчёта

Размер выплаты зависит от качества отчёта, а не от самого факта обнаружения проблемы. Дополнительные поощрения полагаются за сообщения с практическим доказательством возможности эксплуатации, описанием необходимых условий и последствий. Поэтому не каждый нашедший критическую уязвимость автоматически получит объявленный максимум.

Кроме того, OpenAI запустила пятиуровневую систему лояльности для исследователей, которые сотрудничают с компанией на постоянной основе. Также будут проводиться отдельные кампании по тестированию новых функций на ранних этапах запуска.

Новые условия — и для прежних отчётов

Новый диапазон наград применят к ранее поданным отчётам, по которым выплаты ещё не произведены. Компания также доплатит разницу части исследователей, получивших награды в течение 30 дней до объявления.

Изменение отражает стремление привлечь независимых исследователей к поиску проблем до того, как ими воспользуются злоумышленники.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:openaibug bountychatgptcodexvulnerabilitiesapi

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →