OpenAI pagará ahora hasta $172,000 por los peores errores de ChatGPT.

$171,925. Esa es la cantidad que OpenAI dice que podría pagar a un investigador externo por una vulnerabilidad que permite leer los chats de cualquier usuario de ChatGPT. La compañía aumentó sus recompensas por la detección de errores el lunes y anunció que contratará a Cathedral, la empresa emergente que logró infiltrarse en los sistemas de Anthropic el mes pasado, para poner a prueba sus propias defensas.

Un programa de recompensas por errores (bug bounty) es una oferta permanente de dinero en efectivo para las personas que encuentran fallas de seguridad y las reportan de forma privada en lugar de explotarlas. su anuncio, OpenAI anunció que está multiplicando por más de cuatro el punto medio de sus rangos de recompensa para hallazgos de nivel medio, alto y crítico. Un error crítico en ChatGPT, Codex o su plataforma para desarrolladores ahora paga hasta $30,000. Los hallazgos más raros y serios aún pueden generar hasta $100,000 antes de las bonificaciones, y hasta $172,000 con ellas.

Así son las nuevas tarifas

OpenAI proporcionó ejemplos que considera ilustrativos. Una adquisición de cuenta de ChatGPT con un solo clic, que antes generaba $6,500, ahora pagaría $51,577 con todas las bonificaciones acumuladas. Un error de nivel medio que permitía a un miembro del equipo con permisos de solo lectura subir archivos a un proyecto pasó de $750 a $2,415.

Las bonificaciones provienen de tres nuevos multiplicadores: uno para informes de alta calidad con una prueba funcional, un programa de fidelización de cinco niveles para investigadores recurrentes y campañas cortas con dinero extra para funciones recién lanzadas. Los informes que aún esperan pago obtienen las nuevas tarifas, y cualquiera que haya pagado en los 30 días anteriores recibe la diferencia. El programa funciona en Multitud de insectos.

Contratar a la empresa que entró en Anthropic

En una publicación aparte, OpenAI anunció que los investigadores de Cathedral utilizarán los modelos de OpenAI junto con sus propios equipos en su próximo ciclo intensivo de seguridad interna. El director ejecutivo de Cathedral, Gavin Kliger, afirmó que OpenAI está "dando un ejemplo importante" al colaborar con empresas externas.

Cathedral, fundada por cuatro ex empleados de DOGE, afirmó que sus agentes de IA encontraron vías de acceso a los mensajes de Slack, las transcripciones de reuniones y los registros salariales de Anthropic en menos de 12 horas., Según informó The Washington Post, El 26 de octubre, Anthropic dijo que solo se accedió a “un conjunto limitado” de sus sistemas de ventas, recursos humanos y TI, y que no se accedió a los chats de Claude, el código fuente ni los pesos del modelo. También dijo que Cathedral no reveló toda su actividad según las reglas de recompensa., Decrypt informó. Las publicaciones de OpenAI no mencionan nada de esto.

En su último sprint, OpenAI destinó a 25% de sus ingenieros de producto a la búsqueda y corrección de vulnerabilidades mediante su agente de codificación Codex. Ninguna de las compañías ha especificado cuándo comenzará el nuevo sprint ni cuánto se le pagará a Cathedral.

Por qué es importante

Las recompensas más grandes hacen que sea más probable que el próximo agujero en ChatGPT se reporte a OpenAI en lugar de venderse o usarse. Eso importa a cualquiera que guarde material personal o de trabajo en sus chats, que puede filtrarse a través de errores como el Fallo en los enlaces compartidos que reportamos el lunes..