OpenAI hat seine Bug-Bounty-Prämien vervierfacht. Für kritische Schwachstellen in Kernprodukten wie ChatGPT und Codex gibt es nun bis zu 30.000 US-Dollar. Außergewöhnliche Funde können mit bis zu 100.000 US-Dollar belohnt werden; zusätzliche Qualitäts-, Treue- und Kampagnenboni können die Gesamtsumme auf rund 172.000 US-Dollar bringen, teilte das Unternehmen mit.
Das überarbeitete Programm führt ein Treuesystem mit fünf Stufen sowie zeitlich begrenzte Kampagnen ein, bei denen höhere Prämien für Schwachstellen in neu eingeführten Funktionen gezahlt werden. OpenAI erklärte außerdem, dass Forschende, die in den 30 Tagen vor der Änderung eine Schwachstelle gemeldet haben, rückwirkend die Differenz zwischen den bisherigen und den neuen Prämien erhalten.
OpenAI bereitet außerdem einen Security Sprint vor, bei dem die Sicherheitsfirma Cathedral gemeinsam mit den Ingenieurinnen und Ingenieuren des Unternehmens dessen Systeme testen wird. Am vorherigen Sprint beteiligten sich nach Angaben des Unternehmens 25 Prozent der Produktingenieure von OpenAI an der Suche nach Schwachstellen.
Quellen: The Decoder.