OpenAI est désormais prêt à payer jusqu'à 1 TP7 000 (172 000 yuans) pour les pires bugs de ChatGPT.

$171,925. C'est la somme qu'OpenAI est désormais prête à verser à un chercheur externe pour exploiter une faille permettant de lire les conversations de n'importe quel utilisateur de ChatGPT. L'entreprise a revu à la hausse ses primes de bug bounty lundi et a annoncé faire appel à Cathedral, la start-up qui a réussi à s'introduire dans les systèmes d'Anthropic le mois dernier, afin de tester ses propres défenses.

Un programme de primes aux bogues est une offre permanente de récompense financière aux personnes qui découvrent des failles de sécurité et les signalent de manière privée au lieu de les exploiter. son annonce, OpenAI a annoncé qu'elle allait “ plus que quadrupler ” le montant médian de ses récompenses pour les découvertes de failles de sécurité moyennes, élevées et critiques. Une faille critique dans ChatGPT, Codex ou sa plateforme de développement rapporte désormais jusqu'à 30 000 TP7T. Les découvertes les plus rares et les plus importantes peuvent toujours rapporter jusqu'à 100 000 TP7T avant bonus, et jusqu'à 172 000 TP7T avec ces bonus.

Voici à quoi ressemblent les nouveaux taux

OpenAI a fourni des exemples, qu'elle qualifie d'illustratifs. La prise de contrôle d'un compte ChatGPT en un clic, qui rapportait auparavant 6 500 TP7T, rapporte désormais 51 577 TP7T avec tous les bonus cumulés. Un bug de difficulté moyenne permettant à un membre d'équipe en lecture seule de télécharger des fichiers sur un projet rapporte désormais 2 415 TP7T au lieu de 750 TP7T.

Les bonus proviennent de trois nouveaux multiplicateurs : un pour les rapports de haute qualité avec une preuve fonctionnelle, un programme de fidélité à cinq niveaux pour les chercheurs réguliers et des campagnes courtes avec un bonus pour les nouvelles fonctionnalités. Les rapports en attente de paiement bénéficient des nouveaux tarifs, et toute personne payée au cours des 30 derniers jours reçoit la différence. Le programme fonctionne sur Bugcrowd.

Embaucher le cabinet qui a été admis chez Anthropic

En un article séparé, OpenAI a annoncé que les chercheurs de Cathedral utiliseront ses modèles en collaboration avec leurs propres équipes lors de leur prochain sprint de sécurité interne. Le PDG de Cathedral, Gavin Kliger, a déclaré qu'OpenAI “ donnait un exemple important ” en travaillant avec des entreprises externes.

Cathedral, fondée par quatre anciens employés de DOGE, a déclaré que ses agents d'IA avaient trouvé des failles dans les messages Slack, les transcriptions de réunions et les registres de salaires d'Anthropic en moins de 12 heures., Le Washington Post a rapporté Le 26 octobre, Anthropic a déclaré que seule une partie limitée de ses systèmes de vente, de ressources humaines et informatiques avait été compromise, et que les conversations avec Claude, le code source et les poids des modèles n'avaient pas été touchés. L'entreprise a également indiqué que Cathedral n'avait pas divulgué l'intégralité de son activité conformément au règlement du programme de primes., Décrypt signalé. Les publications d'OpenAI n'évoquent rien de tout cela.

Lors de sa dernière phase d'essai, OpenAI a indiqué avoir mobilisé 251 000 000 de ses ingénieurs produits pour identifier et corriger les failles de sécurité, à l'aide de son agent de codage Codex. Aucune des deux entreprises n'a précisé la date de lancement de cette nouvelle phase ni le montant de la rémunération de Cathedral.

Pourquoi c'est important

Des récompenses plus importantes augmentent la probabilité que la prochaine faille dans ChatGPT soit signalée à OpenAI plutôt que vendue ou exploitée. Cela a une incidence sur tous ceux qui conservent des informations personnelles ou professionnelles dans leurs conversations, informations qui peuvent fuiter à cause de bugs comme celui-ci. faille de lien partagé que nous avons signalée lundi.