OpenAI Güvenlik Ödüllerini Dört Katına Çıkardı ve İç Güvenlik Sinyali Başlattı
Kaynak: the-decoder.com ·
OpenAI, güvenlik ödülü ödemelerini dört katına çıkardığını ve yeni bir iç güvenlik sprinti başlattığını duyurdu. ChatGPT veya Codex gibi temel ürünlerdeki kritik güvenlik açıkları için dış araştırmacılara artık 30.000 dolara kadar ödeme yapılırken, istisnai bulgular 100.000 dolara kadar kazandırabiliyor ve bonuslarla toplam tutar 172.000 dolara ulaşıyor. Şirket ayrıca beş kademeli bir sadakat programı ile yeni özellik lansmanlarına bağlı artırılmış ödemeler içeren süreli kampanyalar ekledi. Son 30 gün içinde güvenlik açığı bildiren herkese eski ve yeni oranlar arasındaki fark geriye dönük olarak ödenecek. Ek olarak, Cathedral güvenlik firması sistemleri stres testiten geçirmek için mühendislerle ortak çalışacak.
Neden önemli?
Ödül miktarının artırılması, dış güvenlik araştırmacılarının yapay zeka sistemlerindeki kritik açıkları bulup bildirmesi için daha güçlü bir teşvik sunarak genel ürün güvenliğini artırıyor ve bağımsız araştırmacılar ile şirket arasındaki iş birliğini güçlendiriyor.
Bununla neler yapılabilir?
- Olası kullanım: ChatGPT veya Codex gibi çekirdek ürünlerde güvenlik açığı arayan bağımsız araştırmacıların buldukları kritik zafiyetleri bildirerek 30.000 dolara kadar ödül kazanması.
- Olası kullanım: Cathedral güvenlik firması mühendislerinin OpenAI mühendisleriyle birlikte sistemleri stres testine tabi tutması.
Somut sonuçlar ve kanıtlar
- OpenAI, ChatGPT veya Codex gibi çekirdek ürünlerdeki kritik zafiyetler için dış araştırmacılara 30.000 dolara kadar ödeme yapıldığını, istisnai bulguların 100.000 dolara ulaştığını ve bonuslarla toplamın 172.000 doları bulabileceğini açıkladı. (Kaynak)
Sınırlar ve açık kalan sorular
Maliyetler, ödeme koşulları ve güvenlik testlerinin kapsamı şirket duyurusuna dayanmakta olup, her zafiyetin en üst düzey ödülü alacağı anlamına gelmemektedir.