Раньше награждали за заслуги - теперь за чужие недоработки

OpenAI, компания, разработавшая чат-бот ChatGPT, запустила программу вознаграждения за обнаружение ошибок, в рамках которой выплачивают от $200 до $20 000 за одну уязвимость. Это предложение должно способствовать повышению безопасности, а также обнаружению и исправлению ошибок на ранней стадии.
В сообщении в блоге компания призывает исследователей безопасности и хакеров изучить код ChatGPT на наличие возможных ошибок и пробелов в безопасности и сообщить о них компании.
Награды выплачиваются в зависимости от серьезности и потенциального воздействия ошибок. $20 000 зарезервированы для «выдающихся открытий».
Баунти-программа организована OpenAI совместно с платформой Bugcrowd, которая специализируется именно на этом. Исследователям безопасности и хакерам, похоже, очень понравилось это предложение.
Программа была анонсирована только 11 апреля, а на следующий день 14 уязвимостей уже были выявлены и за них выплачено вознаграждение. Это означает, что ошибки были уже проверены OpenAI. Средняя выплата за ошибку в настоящее время составляет $1287,50.
Чтобы получить награду, это должен быть настоящий баг, уточняет OpenAI в правилах программы. Даже так называемые фейки не признаются ошибкой. Это выдуманные «факты», которые чат-бот выдает за правду, когда не может найти реальной информации.