OpenAI aumenta significativamente las recompensas del programa de recompensas por vulnerabilidades y introduce incentivos por niveles para los investigadores de seguridad

OpenAI ha aumentado sustancialmente las recompensas disponibles a través de su programa de recompensas por vulnerabilidades para incentivar a los investigadores independientes a encontrar vulnerabilidades en su software. La empresa está aumentando el punto medio de los rangos de recompensa para los hallazgos de nivel medio, alto y crítico en más de cuatro veces, en promedio. Por ejemplo, una vulnerabilidad crítica en ChatGPT o la Plataforma API ahora puede generar hasta $30.000, y los hallazgos excepcionales pueden generar hasta $172.000 con bonificaciones. Para incentivar aún más la calidad, el programa introduce un multiplicador de bonificaciones para los informes que proporcionen una prueba de concepto fiable que demuestre la explotabilidad y el impacto. Además, se está implementando un nuevo sistema de bonificaciones por lealtad de 5 niveles para reconocer a los investigadores que colaboran de forma constante con OpenAI. Las campañas de prioridad a corto plazo también incluirán fondos de bonificaciones dedicados para las nuevas funciones. Ejemplos específicos ilustran la nueva estructura: un hallazgo de nivel medio en ChatGPT podría generar $2.000 más bonificaciones, mientras que uno crítico en ChatGPT podría alcanzar los $30.000 más bonificaciones. Los investigadores que hayan presentado informes antes del anuncio verán ajustadas sus recompensas para reflejar los nuevos rangos, y el equipo de seguridad de OpenAI estará presente en PROMPT2PWN en Oakland del 20 al 21 de noviembre.