OpenAI підвищила виплати за вразливості до $172,000 і готує спринт безпеки

OpenAI учетверо підвищила виплати за вразливості та готує новий спринт безпеки. Критичні вразливості в основних продуктах, таких як ChatGPT або Codex, тепер можуть принести зовнішнім дослідникам до $30,000. Виняткові знахідки можуть дати до $100,000, а бонуси за якість, лояльність і кампанії можуть збільшити загальну суму приблизно до $172,000.

Виплати і порівняння

Новий максимум ставить OpenAI в один ряд із загальною програмою винагород за вразливості Google. Він залишається нижчим за найвищі виплати, які Apple або Microsoft пропонують за експлуатацію вразливостей на рівні операційної системи.

Нові програми і ретроактивні виплати

OpenAI додала п'ятирівневу програму лояльності та кампанії з обмеженим часом дії із підвищеними виплатами, прив'язаними до запусків нових функцій. Усі, хто повідомив про вразливість за останні 30 днів, отримають різницю між старими і новими ставками ретроактивно.

Спринт безпеки

OpenAI готує спринт безпеки, у якому фірма Cathedral об'єднає зусилля з інженерами OpenAI, щоб стрес-тестувати її системи. Під час останнього спринту 25 відсотків інженерів продуктів OpenAI працювали над пошуком вразливостей, за даними компанії.

Джерела: The Decoder