מחקרOpenAI
OpenAI מגדילה את הפרסים על גילוי באגי אבטחה
כותרת המקור: Rewarding defenders with bigger bug bounties
- תאריך
- חברה
- OpenAI
- סוג
- מחקר
- מקור
- OpenAIלקריאה במקור (נפתח בחלון חדש)
בשפה פשוטה
- מה זה
- חברת OpenAI מגדילה את הפרסים הכספיים לחוקרי אבטחה עצמאיים שמגלים ומדווחים על פרצות אבטחה בתוכנות שלה. החברה גם מציגה בונוסים חדשים על דיווחים איכותיים, על נאמנות של חוקרים ועל בדיקה של תכונות חדשות.
- איך זה עובד
- החברה מעלה את סכומי הפרסים הממוצעים עבור תקלות אבטחה ברמת חומרה בינונית, גבוהה וקריטית. חוקרים יכולים לקבל בונוסים נוספים אם יספקו הוכחה ברורה לתקלה, אם יתמידו בדיווחים או אם ישתתפו בבדיקת תכונות חדשות שהושקו.
- איפה זה זמין
- השינוי חל בתוכנית פרסי האבטחה של OpenAI, המכסה מוצרים מרכזיים כמו ChatGPT, Codex ופלטפורמת ה-API.
- דוגמה
- חוקר שימצא דרך להשתלט על חשבון ChatGPT בלחיצה אחת יוכל לקבל כעת פרס כספי גבוה משמעותית, שיכול לעבור את ה-50,000 דולר יחד עם הבונוסים החדשים.
למפתחים
- מה זה
- חברת OpenAI עדכנה את תוכנית ה-Security Bug Bounty שלה על ידי הגדלת תגמולי הבסיס והוספת מכפילי בונוס חדשים. המכפילים החדשים מתגמלים איכות דיווח גבוהה, נאמנות של חוקרים והשתתפות בקמפיינים ייעודיים.
- איך זה עובד
- תגמולי הבסיס עבור פגיעויות ברמת חומרה בינונית, גבוהה וקריטית הוכפלו פי ארבעה בממוצע. המערכת מחשבת בונוסים על בסיס הוכחת היתכנות אמינה, דירוג בתוכנית נאמנות בת 5 דרגות, או השתתפות בקמפיינים קצרי טווח לבדיקת תכונות חדשות.
- איפה זה זמין
- התוכנית חלה על תוכנות של OpenAI, כולל נכסי ליבה כמו ChatGPT, Codex ופלטפורמת ה-API, לצד נכסים שאינם נכסי ליבה.
- דוגמה
- פגיעות ברמת חומרה בינונית ב-ChatGPT, המאפשרת למשתמש בעל הרשאת קריאה בלבד להעלות קבצים לפרויקט ללא הרשאת כתיבה, תזכה כעת בתגמול בסיס גבוה יותר בתוספת מכפילי איכות ונאמנות.
הפרסום המקורי
הכותרת וההסבר בעמוד הזה מבוססים על הפרסום של OpenAI. את כל הפרטים אפשר לקרוא במקור.
Rewarding defenders with bigger bug bounties
לקריאה במקור (נפתח בחלון חדש)