A OpenAI está aumentando as recompensas de seu programa Security Bug Bounty, com pagamentos maiores para descobertas de gravidade média, alta e crítica, além de novos bônus pela qualidade dos relatórios, participação de longo prazo e campanhas prioritárias selecionadas. A empresa afirma que as mudanças visam incentivar pesquisadores independentes a identificar vulnerabilidades que os próprios testes da OpenAI talvez não detectem.
O ponto médio das faixas de recompensa para descobertas de gravidade média, alta e crítica está aumentando, em média, mais de quatro vezes. Uma vulnerabilidade crítica que afete um produto central, como o ChatGPT, o Codex ou a API Platform, agora pode receber até US$ 30.000. Descobertas críticas excepcionais nesses produtos continuam elegíveis a até US$ 100.000 antes dos bônus e podem chegar a US$ 172.000 com eles.
Os pesquisadores podem receber um multiplicador de qualidade por relatórios que incluam uma prova de conceito confiável, isolem o problema, expliquem como ele pode ser explorado e demonstrem seu impacto. A OpenAI também está introduzindo um programa de fidelidade de cinco níveis, com bônus para pesquisadores que trabalham com a empresa de forma consistente, além de campanhas prioritárias de curto prazo que oferecem fundos exclusivos para bônus de recursos recém-lançados.
Exemplos ilustrativos mostram como os incentivos podem afetar os pagamentos. Uma descoberta de gravidade média no ChatGPT, com uma recompensa-base de US$ 2.000, poderia totalizar US$ 2.415 após os bônus de qualidade e fidelidade. Uma descoberta crítica excepcional, com uma recompensa-base de US$ 100.000, poderia chegar a US$ 171.925 após os multiplicadores de qualidade, campanha e fidelidade. A OpenAI observa que os exemplos e as recompensas históricas são ilustrativos.
As novas faixas de recompensa serão aplicadas a relatórios já enviados caso a recompensa ainda não tenha sido concedida. Para recompensas pagas nos 30 dias anteriores ao anúncio, a OpenAI afirma que pagará a diferença se a descoberta tivesse rendido mais de acordo com as novas faixas, incluindo as recompensas-base e de fidelidade.
A equipe de segurança da OpenAI também está programada para participar do PROMPT2PWN em Oakland, nos dias 20 e 21 de novembro, onde os pesquisadores poderão testar alvos presencialmente.
Fontes: OpenAI News.