OpenAI aumenta significativamente as recompensas do programa de bug bounty e introduz incentivos em camadas para pesquisadores de segurança

A OpenAI aumentou substancialmente as recompensas disponíveis através do seu programa de bug bounty de segurança para incentivar pesquisadores independentes a encontrar vulnerabilidades no seu software. A empresa está a aumentar o ponto médio das faixas de recompensa para achados de nível médio, alto e crítico em mais de quatro vezes, em média. Por exemplo, uma vulnerabilidade crítica no ChatGPT ou na API Platform pode agora render até $30.000, com achados excecionais podendo render até $172.000 com bônus. Para incentivar ainda mais a qualidade, o programa introduz um multiplicador de bônus para relatórios que fornecem uma prova de conceito confiável demonstrando a exploração e o impacto. Além disso, um novo sistema de bônus de lealdade de 5 níveis está a ser implementado para reconhecer pesquisadores que colaboram consistentemente com a OpenAI. Campanhas de prioridade de curto prazo também apresentarão fundos de bônus dedicados para novos recursos lançados. Exemplos específicos ilustram a nova estrutura: um achado de nível médio no ChatGPT pode render $2.000 mais bônus, enquanto um achado crítico no ChatGPT pode atingir $30.000 mais bônus. Pesquisadores que submeteram relatórios antes do anúncio terão as suas recompensas ajustadas para refletir as novas faixas, e a equipa de segurança da OpenAI estará presente no PROMPT2PWN em Oakland, de 20 a 21 de novembro.