OpenAI a quadruplé les récompenses de son programme de chasse aux bogues : les primes pour les vulnérabilités critiques dans ses produits phares, tels que ChatGPT et Codex, peuvent désormais atteindre 30 000 dollars. Les découvertes exceptionnelles peuvent rapporter jusqu’à 100 000 dollars, et des bonus supplémentaires liés à la qualité, à la fidélité et aux campagnes peuvent porter le total à environ 172 000 dollars, a annoncé l’entreprise.
Le programme révisé ajoute un système de fidélité à cinq niveaux et des campagnes à durée limitée proposant des récompenses plus élevées pour les vulnérabilités découvertes dans les nouvelles fonctionnalités lancées. OpenAI a également indiqué que les chercheurs ayant signalé une vulnérabilité au cours des 30 jours précédant le changement recevront rétroactivement la différence entre les anciens et les nouveaux barèmes.
OpenAI prépare également un sprint de sécurité au cours duquel la société de cybersécurité Cathedral collaborera avec les ingénieurs de l’entreprise pour tester ses systèmes. Lors du sprint précédent, 25 % des ingénieurs produit d’OpenAI ont participé à la recherche de vulnérabilités, selon l’entreprise.
Sources: The Decoder.