OpenAI zapłaci Ci za polowanie na błędy ChatGPT
Etyczni hakerzy mogą zarobić do 20 000 dolarów za wyszukiwanie błędów. Oto wszystko, co musisz wiedzieć o nowym programie Bug Bounty.
ChatGPT to niezwykle popularny pokaz cudów generatywnej sztucznej inteligencji. Ale aplikacja wciąż ma wiele przeszkód do przeskoczenia, szczególnie w przypadku problemów związanych z prywatnością i błędnym zachowaniem. Aby pomóc złagodzić te problemy, OpenAI uruchomiło program Bug Bounty, którego zadaniem jest pozyskiwanie wnikliwych metod wyszukiwania błędów przez społeczność.
We współpracy z Bugcrowd OpenAI prosi etycznych hakerów o znalezienie luk w oprogramowaniu i zgłoszenie ich firmie. OpenAI chce również, aby hakerzy przetestowali wtyczki ChatGPT w celu znalezienia problemów z uwierzytelnianiem, problemami z autoryzacją, problemami z bezpieczeństwem i listą innych problemów.
Program Bug Bounty OpenAI prosi również hakerów o sprawdzenie, czy wrażliwe informacje OpenAI mogą zostać ujawnione stronom trzecim, takim jak Notion, Asana, Salesforce i wielu innym. Hakerzy proszeni są o wyszukiwanie wyłącznie problemów objętych zakresem, ponieważ problemy wykraczające poza zakres nie kwalifikują się do nagród pieniężnych.
Do problemów bezpieczeństwa wykraczających poza zakres zalicza się jailbreakowanie lub omijanie funkcji bezpieczeństwa chatbota, nakłanianie chatbota do udawania, że koduje (OpenAI twierdzi, że jeśli ChatGPT wykonuje kod, jest to częściowo lub całkowicie halucynacja) lub oszukiwanie chatbota, aby powiedział ci szkodliwe rzeczy.
Jeśli etyczny haker znajdzie problem objęty zakresem, może wygrać aż do 20 000 dolarów. OpenAI nie podaje dokładnie, która luka jest warta 20 000 dolarów, ale jackpot dotyczy kilku kategorii.
Jeśli ktoś znajdzie szczególnie niezwykłą lukę w zabezpieczeniach celów API, loginów i subskrypcji ChatGPT lub luki w zabezpieczeniach strony internetowej i usług organizacji badawczej OpenAI, może wygrać nagrodę w wysokości 20 000 dolarów.
Luki o niższym priorytecie mogą wygrać nagrody pieniężne o wartości od 200 do 600 dolarów, luki o średnim priorytecie mogą wygrać dla hakera od 600 do 1250 dolarów, a luki o wysokim priorytecie mogą wygrać nagrodę od 1000 do 3500 dolarów, w zależności od tego, do której kategorii zakresu należy dana luka.
Hakerzy posiadający niepokojące znaleziska hakerskie mogą przesłać je na stronę Bugcrowd OpenAI. Zgodnie z umową Bugbounty OpenAI hakerzy, którzy znajdą wycieki danych, pozostają poufni do czasu, aż OpenAI wyrazi zgodę na ich udostępnienie.