El nuevo techo, y el nuevo suelo
OpenAI elevó las recompensas de su programa de errores de seguridad el 2 de noviembre, y dijo que está más que cuadruplicando, de media, el punto medio de sus rangos de recompensa para hallazgos medios, altos y críticos. Una vulnerabilidad crítica en un producto central —ChatGPT, Codex o la plataforma de API— llegará ahora hasta 30.000 dólares. Los hallazgos críticos excepcionales en esos objetivos siguen pudiendo alcanzar 100.000 dólares, y hasta 172.000 una vez aplicadas las bonificaciones.
Las bonificaciones son la parte estructural. Tres multiplicadores se acumulan sobre la recompensa base. Un multiplicador de calidad premia los informes con una prueba de concepto fiable que aísle el fallo y demuestre su impacto. Un programa de fidelidad de cinco niveles paga bonificaciones crecientes a quienes informan de forma repetida. Las campañas prioritarias llevan bolsas de bonificación dedicadas y asociadas a funciones recién lanzadas.
Cómo se ve en la práctica
OpenAI publicó cuatro ejemplos de cálculo frente a recompensas históricas, que describe como ilustrativos. Un hallazgo de gravedad media en ChatGPT —un miembro de proyecto con permiso de solo lectura capaz de subir archivos sin permiso de escritura— valía históricamente 750 dólares; con el nuevo esquema la empresa lo sitúa en 2.000 dólares con una bonificación de calidad de 1,15 y un nivel de fidelidad bronce de 1,05, es decir 2.415.
El ejemplo crítico es el más llamativo. Un secuestro de cuenta de ChatGPT con un clic recibía históricamente 6.500 dólares. El nuevo cálculo de OpenAI es 30.000 dólares multiplicados por una bonificación de calidad de 1,15, una de campaña prioritaria de 1,30 y una de fidelidad de nivel máximo de 1,15, lo que da 51.577 dólares, cerca de ocho veces la cifra anterior. En el nivel excepcional, la capacidad de ver mensajes de chat de usuarios arbitrarios figura como 100.000 dólares con los mismos multiplicadores, hasta 171.925.
Retroactivo, y una fecha en la agenda
El cambio alcanza hacia atrás además de hacia adelante. Los informes ya presentados pero aún no recompensados se evaluarán con los nuevos rangos, y para las recompensas pagadas en los 30 días previos al anuncio OpenAI dice que abonará la diferencia cuando el hallazgo hubiera ganado más con las nuevas cantidades base y de fidelidad.
La empresa presenta el programa como complementario a su trabajo interno de Defense Factory, donde sus propios ingenieros usan modelos de OpenAI para encontrar debilidades, reproducirlas y probar correcciones. También dice que su equipo de seguridad estará en PROMPT2PWN en Oakland los días 20 y 21 de noviembre, donde los investigadores podrán probar objetivos en persona.
Qué vigilar
Un baremo de recompensas es una declaración sobre dónde cree una empresa que sus propias pruebas se quedan cortas, y las categorías con los mayores incrementos son aquí la señal útil. El seguimiento medible es si el techo más alto cambia lo que se informa: más hallazgos críticos en ChatGPT, Codex y la plataforma de API sugeriría que el precio era la restricción determinante.
