Ένας εξωτερικός ερευνητής που θα βρει κρίσιμη ευπάθεια στο ChatGPT ή στο Codex μπορεί πλέον να πάρει ως 30.000 δολάρια από την OpenAI. Για εξαιρετικά ευρήματα το ποσό ανεβαίνει στις 100.000, και με τα μπόνους το συνολικό ποσό φτάνει περίπου τις 172.000 δολάρια. Η εταιρεία ανακοίνωσε ότι τετραπλασιάζει τις αμοιβές του προγράμματος bug bounty, δηλαδή των χρηματικών ανταμοιβών για όσους εντοπίζουν και αναφέρουν κενά ασφαλείας.
Όπως σημειώνει το The Decoder, τα νέα ποσά φέρνουν την OpenAI στο ίδιο επίπεδο με το γενικό πρόγραμμα ευπαθειών της Google. Παραμένουν όμως κάτω από τις κορυφαίες αμοιβές που δίνουν η Apple ή η Microsoft για ευπάθειες σε επίπεδο λειτουργικού συστήματος.
Το πρόγραμμα αποκτά και δύο νέα στοιχεία. Το ένα είναι ένα σύστημα επιβράβευσης πέντε βαθμίδων για όσους επιστρέφουν με νέες αναφορές. Το άλλο είναι χρονικά περιορισμένες καμπάνιες με αυξημένες αμοιβές, που συνδέονται με την κυκλοφορία νέων λειτουργιών. Όποιος ανέφερε ευπάθεια τις τελευταίες 30 ημέρες θα πάρει αναδρομικά τη διαφορά ανάμεσα στο παλιό και στο νέο ποσό.
Παράλληλα η OpenAI ετοιμάζει νέο «security sprint», μια συγκεντρωμένη προσπάθεια ελέγχου. Η εταιρεία ασφάλειας Cathedral θα συνεργαστεί με μηχανικούς της OpenAI για να δοκιμάσουν τα συστήματα σε συνθήκες πίεσης. Στον προηγούμενο γύρο, σύμφωνα με την εταιρεία, το 25% των μηχανικών προϊόντων της ασχολήθηκε με την αναζήτηση ευπαθειών.
Η κίνηση έρχεται λίγες ημέρες μετά το περιστατικό με τον σύνδεσμο κοινής χρήσης στο ChatGPT, που αρκούσε για να κλαπούν ιδιωτικά δεδομένα χρηστών. Οι πηγές δεν συνδέουν τις δύο ανακοινώσεις.
Πηγή: The Decoder
