OpenAI ora pagherà fino a 172.000 TP7T per i peggiori bug di ChatGPT

$171.925. Questa è la cifra che OpenAI ora dichiara di poter pagare a un ricercatore esterno per una falla che permetta a chiunque di leggere le chat di qualsiasi utente di ChatGPT. Lunedì l'azienda ha aumentato le ricompense per la segnalazione di bug e ha annunciato che si avvarrà della collaborazione di Cathedral, la startup che il mese scorso è riuscita a penetrare in alcune parti dei sistemi di Anthropic, per attaccare le proprie difese.

Un bug bounty è un'offerta permanente di denaro alle persone che trovano falle di sicurezza e le segnalano privatamente invece di sfruttarle. il suo annuncio, OpenAI ha dichiarato di aver "più che quadruplicato" il valore medio delle ricompense per le scoperte di livello medio, alto e critico. Un bug critico in ChatGPT, Codex o nella sua piattaforma per sviluppatori ora paga fino a $30.000. Le scoperte più rare e gravi possono ancora fruttare fino a $100.000 prima dei bonus e fino a $172.000 con i bonus.

Ecco come si presentano le nuove tariffe.

OpenAI ha fornito degli esempi, che definisce illustrativi. Un'acquisizione di account ChatGPT con un solo clic, che una volta fruttava $6.500, ora ne frutterebbe $51.577 con tutti i bonus accumulati. Un bug di media difficoltà che permetteva a un membro del team con permessi di sola lettura di caricare file su un progetto passa da $750 a $2.415.

I bonus derivano da tre nuovi moltiplicatori: uno per report di alta qualità con una prova di funzionamento, un programma fedeltà a cinque livelli per i ricercatori abituali e campagne brevi con denaro extra per le funzionalità appena lanciate. I report ancora in attesa di pagamento ricevono le nuove tariffe e chiunque sia stato pagato nei 30 giorni precedenti riceve la differenza. Il programma funziona su Bugcrowd.

Assumere l'azienda che è entrata in Anthropic

In un post separato, OpenAI ha dichiarato che i ricercatori di Cathedral utilizzeranno i modelli di OpenAI insieme ai propri team nel prossimo sprint interno sulla sicurezza. L'amministratore delegato di Cathedral, Gavin Kliger, ha affermato che OpenAI sta "dando un esempio importante" collaborando con aziende esterne.

Cathedral, fondata da quattro ex dipendenti del DOGE, ha affermato che i suoi agenti di intelligenza artificiale hanno trovato percorsi per accedere ai messaggi Slack di Anthropic, alle trascrizioni delle riunioni e ai registri salariali in meno di 12 ore, Il Washington Post ha riportato il 26 ottobre. Anthropic ha affermato che solo "un insieme limitato" dei suoi sistemi di vendita, risorse umane e IT è stato raggiunto e che le chat di Claude, il codice sorgente e i pesi dei modelli non lo sono stati. Ha anche affermato che Cathedral non ha divulgato tutta la sua attività secondo le regole del bounty, Decrittazione segnalata. I post di OpenAI non menzionano nulla di tutto ciò.

Nell'ultimo sprint, OpenAI ha dichiarato di aver impiegato 25% dei suoi ingegneri di prodotto per individuare e correggere le vulnerabilità, utilizzando il suo agente di codifica Codex. Nessuna delle due società ha specificato quando inizierà il nuovo sprint o quale sarà il compenso di Cathedral.

Perché è importante

Ricompense più grandi rendono più probabile che la prossima falla in ChatGPT venga segnalata a OpenAI piuttosto che venduta o utilizzata. Ciò è importante per chiunque conservi materiale personale o di lavoro nelle proprie chat, che può trapelare attraverso bug come vulnerabilità del collegamento condiviso che abbiamo segnalato lunedì.