OpenAI už saugumo spragas mokės iki 172 tūkstančių dolerių

OpenAI padidino atlygius už programinės įrangos saugumo spragas ir išskirtiniams radiniams su premijomis numato iki 172 tūkstančių dolerių. Lapkričio 2 dienos pranešime bendrovė pakeitimą sieja su siekiu pritraukti nepriklausomus tyrėjus ir greičiau gauti pataisoms tinkamą informaciją.

Pasak OpenAI, vidutinio, aukšto ir kritinio pavojingumo atlygio intervalų vidurio reikšmės vidutiniškai didinamos daugiau kaip keturis kartus. Tai nėra pažadas kiekvieną ankstesnę išmoką padauginti iš keturių: galutinė suma priklausys nuo radinio ir programos sąlygų.

Už kritinę spragą pagrindiniuose produktuose, įskaitant ChatGPT, Codex ir API platformą, bazinis atlygis dabar gali siekti 30 tūkstančių dolerių. Išskirtiniams kritiniams radiniams išlieka iki 100 tūkstančių dolerių bazė, o didesnė viešinama riba susidaro pridėjus premijas.

Bendrovė išskiria kokybiško pranešimo daugiklį, penkių lygių lojalumo sistemą ir laikinas prioritetinių kampanijų premijas naujoms funkcijoms tikrinti. Kokybės kriterijus siejamas su patikimu spragos demonstravimu, jos panaudojimo sąlygų aprašymu ir poveikio pagrindimu, nurodoma pranešime.

OpenAI pateikia iliustracinį išskirtinės spragos skaičiavimą: 100 tūkstančių dolerių bazę pritaikius trims daugikliams, atlygis pasiektų 171 925 dolerius. Bendrovė aiškiai pažymi, kad lentelės scenarijai ir ankstesnių išmokų pavyzdžiai yra iliustraciniai, o ne naujai atskleistų incidentų sąrašas.

Nauji intervalai bus taikomi ir jau pateiktiems pranešimams, už kuriuos atlygis dar nepaskirtas, rašo OpenAI. Per 30 dienų iki paskelbimo apmokėtiems tinkamiems radiniams numatomas skirtumo primokėjimas pagal naują bazę ir lojalumo premijas.

Atskirame tos pačios dienos pranešime OpenAI paskelbė rengsianti vidaus saugumo patikrą kartu su Cathedral Systems tyrėjais. Jie naudosis OpenAI modeliais drauge su bendrovės komandomis, ieškodami apsaugos silpnybių ir tikrindami galimas pataisas.

Ankstesniam tokiam darbui OpenAI skyrė 25 procentus produktų inžinierių, kaip nurodoma bendrovės paskelbtoje patikros apžvalgoje. Inžinieriai pasitelkė Codex radiniams tirti, pažeidžiamumui atkurti izoliuotose aplinkose ir pataisoms parengti žmonių peržiūrai.

Cathedral Systems generalinis direktorius ir vienas įkūrėjų Gavin Kliger pranešime bendradarbiavimą apibūdina kaip išorės tyrimų ir laboratorijos modelių sujungimą. OpenAI šį darbą pristato kaip nuolatinės gynybos dalį, papildančią nepriklausomų tyrėjų programą, o ne vienkartinį saugumo patvirtinimą.

Bendrovė savo modelius taip pat siūlo Daybreak klientams ir primena šešiems mėnesiams skirtą milijardo dolerių subsidijuotos prieigos įsipareigojimą svarbių paslaugų gynėjams. Tai atskira prieigos programa, o ne vienam saugumo tyrėjui mokamo atlygio fondas, kaip atskiriama vidaus patikros pranešime.

Toliau bendrovė planuoja plėsti tokius bandymus ir prieigą patikimiems gynybos specialistams, tačiau konkrečios naujos patikros pradžios datos nepateikia. Lapkričio 20–21 dienomis jos saugumo komanda taip pat dalyvaus PROMPT2PWN renginyje Oklande, kur tyrėjai galės tikrinti sistemas gyvai.