OpenAI betaalt nu tot $172.000 voor de ergste ChatGPT-bugs.
OpenAI heeft de beloningen voor het melden van bugs meer dan verviervoudigd, tot wel $172.000 voor de ergste ChatGPT-kwetsbaarheden, en heeft Cathedral, de start-up die Anthropic heeft gehackt, ingehuurd om de beveiliging te testen.
$171,925. Dat is het bedrag dat OpenAI nu zegt te kunnen betalen aan een externe onderzoeker voor een kwetsbaarheid waarmee iemand de chats van elke ChatGPT-gebruiker kan lezen. Het bedrijf verhoogde maandag de beloning voor het vinden van een bug en kondigde aan dat het Cathedral, de start-up die vorige maand delen van Anthropics systemen wist te kraken, inschakelt om de eigen beveiliging aan te vallen.
Een bug bounty is een doorlopend geldbedrag dat wordt uitbetaald aan mensen die beveiligingslekken vinden en deze privé melden in plaats van ze te misbruiken. haar aankondiging, OpenAI heeft aangekondigd dat het de gemiddelde beloning voor middelgrote, ernstige en kritieke ontdekkingen "meer dan verviervoudigt". Een kritieke bug in ChatGPT, Codex of het ontwikkelaarsplatform levert nu tot $30.000 op. De zeldzaamste en meest serieuze ontdekkingen kunnen nog steeds tot $100.000 opleveren vóór bonussen, en tot $172.000 mét bonussen.
Hoe de nieuwe tarieven eruitzien
OpenAI gaf voorbeelden die ze illustratief noemden. Een ChatGPT-accountovername met één klik, die voorheen $6.500 opleverde, zou nu $51.577 opleveren met alle bonussen erbij. Een middelgrote bug waarmee een teamlid met alleen leesrechten bestanden naar een project kon uploaden, levert nu $750 op in plaats van $2.415.
De bonussen komen voort uit drie nieuwe vermenigvuldigers: een voor hoogwaardige rapporten met een werkend bewijs, een loyaliteitsprogramma met vijf niveaus voor terugkerende onderzoekers en korte campagnes met extra geld voor nieuw gelanceerde functies. Rapporten die nog op betaling wachten, krijgen de nieuwe tarieven en iedereen die in de afgelopen 30 dagen betaald is, krijgt het verschil. Het programma draait op Bugcrowd.
Het bedrijf inhuren dat bij Anthropic betrokken was.
In een apart bericht, OpenAI heeft aangegeven dat de onderzoekers van Cathedral de modellen van OpenAI zullen gebruiken in combinatie met hun eigen teams tijdens hun volgende interne beveiligingssprint. Gavin Kliger, CEO van Cathedral, zei dat OpenAI "een belangrijk voorbeeld stelt" door samen te werken met externe bedrijven.
Cathedral, opgericht door vier voormalige DOGE-medewerkers, zei dat hun AI-agenten binnen twaalf uur toegang hadden gevonden tot de Slack-berichten, vergaderverslagen en salarisadministratie van Anthropic., De Washington Post berichtte erover. Op 26 oktober gaf Anthropic aan dat slechts "een beperkte set" van hun verkoop-, HR- en IT-systemen was buitgemaakt, en dat Claude-chats, broncode en modelgewichten niet waren meegenomen. Het bedrijf zei ook dat Cathedral niet al haar activiteiten had openbaar gemaakt onder de bounty-regels., Decrypt meldde. In de berichten van OpenAI wordt hier niets over vermeld.
OpenAI heeft naar eigen zeggen in de laatste sprint 25% van zijn productontwikkelaars ingezet om zwakke punten te vinden en te verhelpen met behulp van zijn Codex-coderingsagent. Geen van beide bedrijven heeft bekendgemaakt wanneer de nieuwe sprint begint of wat Cathedral hiervoor betaald zal krijgen.
Waarom het belangrijk is
Hogere beloningen maken het waarschijnlijker dat het volgende lek in ChatGPT wordt gemeld aan OpenAI in plaats van verkocht of gebruikt. Dat is belangrijk voor iedereen die persoonlijke of werkgerelateerde informatie in zijn chats bewaart, die via bugs zoals de volgende kan weglekken. kwetsbaarheid in gedeelde links waarover we maandag berichtten.
