Det nya taket, och det nya golvet
OpenAI höjde belöningarna i sitt Security Bug Bounty-program den 2 november och uppgav att bolaget i genomsnitt mer än fyrdubblar mittpunkten i sina belöningsintervall för medelhöga, höga och kritiska fynd. En kritisk sårbarhet i en kärnprodukt — ChatGPT, Codex eller API-plattformen — ger nu upp till 30 000 dollar. Exceptionella kritiska fynd i de målen kan fortfarande ge upp till 100 000 dollar, och upp till 172 000 när bonusarna räknats in.
Bonusarna är den strukturella delen. Tre multiplikatorer läggs på grundbeloppet. En kvalitetsmultiplikator belönar rapporter med ett tillförlitligt proof of concept som isolerar felet och visar dess påverkan. Ett lojalitetsprogram i fem nivåer betalar stigande bonusar till forskare som rapporterar återkommande. Prioriterade kampanjer bär egna bonuspotter kopplade till nyligen lanserade funktioner.
Hur det ser ut i praktiken
OpenAI publicerade fyra räkneexempel mot historiska belöningar, som bolaget beskriver som illustrerande. Ett fynd av medelhög allvarsgrad i ChatGPT — en projektmedlem med endast läsrättighet som kunde ladda upp filer utan skrivrättighet — var historiskt värt 750 dollar; i den nya modellen sätter bolaget det till 2 000 dollar med en kvalitetsbonus på 1,15 och en bronsnivå i lojalitetsprogrammet på 1,05, alltså 2 415.
Det kritiska exemplet är skarpare. En kontokapning i ChatGPT med ett klick gav historiskt 6 500 dollar. OpenAIs nya beräkning är 30 000 dollar multiplicerat med en kvalitetsbonus på 1,15, en kampanjbonus på 1,30 och en lojalitetsbonus i högsta nivån på 1,15, vilket blir 51 577 dollar — nära åtta gånger den gamla siffran. På den exceptionella nivån anges möjligheten att läsa godtyckliga användares chattmeddelanden som 100 000 dollar med samma multiplikatorer, vilket ger 171 925.
Retroaktivt, och ett datum i kalendern
Förändringen sträcker sig bakåt såväl som framåt. Rapporter som redan lämnats in men ännu inte belönats bedöms enligt de nya intervallen, och för belöningar som betalats under de 30 dagarna före beskedet säger OpenAI att bolaget betalar mellanskillnaden där fyndet hade gett mer med de nya grund- och lojalitetsbeloppen.
Bolaget beskriver programmet som ett komplement till det interna arbetet i Defense Factory, där dess egna ingenjörer använder OpenAI-modeller för att hitta svagheter, återskapa dem och testa rättningar. Säkerhetsteamet kommer också att vara på PROMPT2PWN i Oakland den 20 och 21 november, där forskare kan testa mål på plats.
Att följa
En belöningstabell är ett besked om var ett bolag tror att dess egen testning kommer till korta, och de kategorier som fick de största höjningarna är den användbara signalen här. Den mätbara uppföljningen är om det högre taket förändrar vad som rapporteras: fler kritiska fynd i ChatGPT, Codex och API-plattformen skulle tyda på att priset var den bindande begränsningen.
