OpenAI, ChatGPT, Codex ve API Platform’daki kritik güvenlik açıkları için ödülü 30 bin dolara kadar yükseltti. 2 Kasım’da açıklanan değişiklik, bağımsız güvenlik araştırmacılarının bildirimlerine ödenen tutarları ve ek ödülleri kapsıyor.
İstisnai kritik bulgular için 100 bin dolarlık üst sınır korunuyor. Rapor kalitesi, araştırmacının programa katkıları ve dönemsel kampanyalardan gelen bonuslarla ödeme yaklaşık 172 bin dolara ulaşabiliyor. Bu tutar, her kritik açık için geçerli sabit bir ödül değil.
Orta, yüksek ve kritik önem seviyelerindeki ödül aralıklarının orta noktaları ortalama dört kattan fazla arttı. Açığı güvenilir biçimde yeniden üreten, hangi koşullarda kullanılabildiğini ve etkisini gösteren raporlar kalite bonusuna uygun olacak. Beş kademeli sadakat programı düzenli katkıları, kısa süreli öncelikli kampanyalar ise yeni özelliklerin incelenmesini ödüllendirecek.
Önceden gönderilen raporlara da uygulanacak
Henüz ödül kararı verilmemiş bildirimler yeni aralıklarla değerlendirilecek. Duyurudan önceki 30 günde ödül verilen bir bulgu, yeni temel ödül ve sadakat bonusu hesabıyla daha yüksek tutara hak kazanıyorsa aradaki fark ödenecek.
OpenAI’nin 2023’te başlattığı güvenlik açığı ödül programı Bugcrowd üzerinden yürütülüyor. Yeni duyurudaki örnek açık ve ödeme senaryoları temsili; bunlar yaşanmış güvenlik ihlallerinin açıklaması değil.
OpenAI aynı gün, Cathedral araştırmacılarıyla yeni bir şirket içi güvenlik çalışması planladığını da duyurdu. Araştırmacılar şirketin modellerini kullanarak savunmaları sınayacak. Önceki çalışmada ürün mühendislerinin yüzde 25’i açıkları bulma ve düzeltmeye ayrılmış; Codex, bulguları inceleme, yalıtılmış ortamlarda yeniden üretme ve incelenecek yamaları hazırlama işlerinde kullanılmıştı.
Yorumlar
İlk yorumu siz yazın!
Yanıt: —