OpenAI augmente les récompenses pour les chercheurs en sécurité et lance un nouveau sprint de sécurité

OpenAI a multiplié par quatre les récompenses de son programme de récompense pour les bogues et a lancé un nouveau sprint de sécurité interne. Les vulnérabilités critiques dans des produits clés tels que ChatGPT ou Codex rapporteront désormais aux chercheurs externes jusqu'à 30 000 dollars, selon OpenAI. Pour des découvertes exceptionnelles, jusqu'à 100 000 dollars sont prévus, avec des bonus de qualité, de fidélité et de campagnes pouvant atteindre environ 172 000 dollars au maximum.

Cette initiative place OpenAI dans la même fourchette que le programme général de vulnérabilités de Google, mais en dessous des primes maximales offertes par des entreprises comme Apple ou Microsoft pour des failles dans les systèmes d'exploitation. Parmi les nouveautés, un programme de fidélité en cinq niveaux et des campagnes limitées dans le temps avec des primes augmentées pour de nouvelles fonctionnalités ont été introduits. Ceux qui ont signalé une vulnérabilité au cours des 30 derniers jours recevront la différence par rapport aux nouveaux montants.