Компанія OpenAI вирішила суттєво переглянути умови своєї програми Security Bug Bounty, спрямованої на пошук і виправлення вразливостей за допомогою незалежних дослідників. Тепер середня вартість виплат за знахідки середнього, високого та критичного рівнів зросла більш ніж у чотири рази. За словами представників компанії, залучення зовнішніх фахівців є важливою частиною стратегії безпеки, яка доповнює внутрішні розробки та тестування силами власних інженерів.
Згідно з новими правилами, виявлення критичної вразливості в таких ключових продуктах компанії, як ChatGPT, API Platform чи Codex, тепер оцінюється у суму до 30 000 доларів США. Водночас особливо виняткові та масштабні проблеми можуть принести дослідникам до 100 000 доларів, а з урахуванням додаткових бонусів загальна сума виплати може сягнути 172 000 доларів. Окрім базових нагород, розробники запровадили низку заохочувальних інструментів для довгострокового співробітництва.
Нова система передбачає множники за високу якість звітів, які містять детальні та надійні докази концепції, що допомагають команді швидше локалізувати й усунути проблему. Також з’явилася п’ятирівнева програма лояльності для підтримки спеціалістів, які на постійній основі співпрацюють із компанією над покращенням захисту штучного інтелекту. Додаткові бонусні пули виділятимуть і для короткострокових пріоритетних кампаній, присвячених тестуванню нещодавно запущених функцій.
Оновлена сітка виплат застосовуватиметься і заднім числом. Компанія пообіцяла перерахувати винагороди за звіти, які вже надійшли, але ще не були закриті, а також доплатити різницю тим дослідникам, чиї знахідки за останній місяць підпадають під нові щедріші розцінки. Усі ці кроки мають на меті побудувати відкрите та орієнтоване на спільноту середовище безпеки навколо сучасних технологій штучного інтелекту.
Джерела: openai.com
