OpenAI даст исследователям до 20 тысяч за обнаружение брешей в безопасности
12 апреля 2023 г.OpenAI, стартап, стоящий за популярной программой ChatGPT AI Writer, объявил о выпуске запуск новой программы поощрения ошибок с некоторыми довольно значительными наградами за самые «исключительные открытия».
Наличные вознаграждения будут варьироваться от 200 долларов США за обнаружение несерьезных ошибок до 20 000 долларов США для участников. попросили сосредоточиться на уязвимостях, ошибках и недостатках безопасности.
Компания заявляет, что делает это, чтобы использовать более прозрачную и совместную среду, что является важным шагом в открытии технологии на фоне спекуляций о потенциальной большой языковой модели. (LLM) неправильное использование.
Программа вознаграждений OpenAI
Исследователей безопасности, этичных хакеров и энтузиастов технологий просят объединиться и помочь OpenAI найти и понять ее недостатки. Для обработки заявок и вознаграждений создана специальная страница Bugcrowd.
Исследователей просят не сообщать о проблемах безопасности модели через программу вознаграждения за обнаружение ошибок, а отправлять их через отдельную форму. . OpenAI говорит, что это связано с тем, что исследование таких проблем требует огромного количества исследований со стороны специалистов и, следовательно, выходит за рамки программы вознаграждений, которая предлагает до 20 000 долларов США.
OpenAI объясняет: «Вопросы безопасности модели не очень хорошо вписываются в программа вознаграждения за ошибки, поскольку они не являются отдельными, дискретными ошибками, которые могут быть исправлены напрямую».
Тем не менее, другие ошибки безопасности, относящиеся к ChatGPT, находятся в рамках вознаграждений, наряду с целями API, сторонними корпоративные цели, ключи API OpenAI, OpenAI Research Org и другие цели OpenAI. Каждая категория имеет свои уровни выплаты вознаграждения, и не все имеют право на получение полных 20 000 долларов США.
Полный и подробный список всех аспектов, как включенных, так и исключенных из программы, доступен на страница Bugcrowd.
- Познакомьтесь с лучшей программой для защиты конечных точек
Оригинал