OpenAI zahlt nun bis zu 1.700.172.000 TP$ für die schlimmsten ChatGPT-Bugs.
OpenAI hat seine Bug-Bounty-Prämien mehr als vervierfacht, mit bis zu $172.000 für die schlimmsten ChatGPT-Schwachstellen, und hat Cathedral, das Start-up, das in Anthropic eingedrungen ist, mit dem Testen seiner Verteidigung beauftragt.
$171,925. So viel will OpenAI nun einem externen Forscher für die Entdeckung einer Sicherheitslücke zahlen, die es ermöglicht, die Chats beliebiger ChatGPT-Nutzer mitzulesen. Das Unternehmen erhöhte am Montag seine Bug-Bounty-Prämien und gab bekannt, dass es Cathedral, das Start-up, das im vergangenen Monat in Teile der Systeme von Anthropic eindringen konnte, mit der Schwachstelle beauftragt, die eigenen Sicherheitsvorkehrungen anzugreifen.
Ein Bug-Bounty-Programm ist ein dauerhaftes Geldangebot an Personen, die Sicherheitslücken finden und diese privat melden, anstatt sie auszunutzen. seine Ankündigung, OpenAI gab bekannt, die durchschnittliche Belohnung für mittlere, hohe und kritische Fehlerfunde mehr als zu vervierfachen. Ein kritischer Fehler in ChatGPT, Codex oder der Entwicklerplattform wird nun mit bis zu $30.000 vergütet. Die seltensten und wichtigsten Funde können weiterhin bis zu $100.000 vergütet werden (vor Boni) bzw. bis zu $172.000 vergütet werden (mit Boni).
So sehen die neuen Tarife aus
OpenAI nannte Beispiele, die lediglich der Veranschaulichung dienen. Die Übernahme eines ChatGPT-Kontos mit nur einem Klick, die zuvor 1.700 TP einbrachte, würde nun mit allen Boni 51.577 TP einbringen. Ein mittelschwerer Fehler, der es einem Teammitglied mit Leserechten ermöglichte, Dateien in ein Projekt hochzuladen, erhöht den Betrag von 750 TP auf 2.415 TP.
Die Boni basieren auf drei neuen Multiplikatoren: einem für qualitativ hochwertige Berichte mit funktionierendem Proof, einem fünfstufigen Treueprogramm für wiederkehrende Rechercheure und Kurzkampagnen mit zusätzlichen Vergütungen für neu eingeführte Funktionen. Berichte, die noch auf ihre Zahlung warten, erhalten die neuen Sätze, und alle, die in den letzten 30 Tagen eine Zahlung erhalten haben, bekommen die Differenz. Das Programm läuft auf Bugcrowd.
Die Firma zu beauftragen, die in den Anthropologie-Markt eingestiegen ist
Unter ein separater Beitrag, OpenAI gab bekannt, dass die Forscher von Cathedral im Rahmen ihres nächsten internen Sicherheits-Sprints die Modelle von OpenAI gemeinsam mit ihren eigenen Teams einsetzen werden. Cathedral-CEO Gavin Kliger erklärte, OpenAI setze mit der Zusammenarbeit mit externen Firmen ein wichtiges Zeichen.
Cathedral, gegründet von vier ehemaligen DOGE-Mitarbeitern, gab an, dass seine KI-Agenten innerhalb von weniger als 12 Stunden Wege gefunden hätten, in die Slack-Nachrichten, Besprechungsprotokolle und Gehaltsabrechnungen von Anthropic einzudringen., Die Washington Post berichtete Am 26. Oktober erklärte Anthropic, dass lediglich ein begrenzter Teil der Vertriebs-, Personal- und IT-Systeme erfasst worden sei und dass die Chats von Claude, der Quellcode und die Modellgewichte nicht betroffen seien. Zudem gab das Unternehmen an, dass Cathedral nicht alle Aktivitäten im Rahmen der Prämienregelung offengelegt habe., Decrypt berichtete. In den Beiträgen von OpenAI wird all dies nicht erwähnt.
OpenAI gab an, im letzten Sprint 251.600 Produktentwickler mit der Suche und Behebung von Schwachstellen mithilfe des Codex-Codierungsagenten beauftragt zu haben. Beide Unternehmen haben bisher weder den Starttermin des neuen Sprints noch die Vergütung für Cathedral bekannt gegeben.
Warum es wichtig ist
Höhere Belohnungen erhöhen die Wahrscheinlichkeit, dass die nächste Sicherheitslücke in ChatGPT an OpenAI gemeldet und nicht verkauft oder anderweitig genutzt wird. Das ist relevant für alle, die private oder berufliche Daten in ihren Chats speichern, welche durch Fehler wie den folgenden an die Öffentlichkeit gelangen können. Sicherheitslücke bei geteilten Links, über die wir am Montag berichtet haben.
