OpenAI ترفع مكافآت اكتشاف الثغرات الخطيرة إلى 172 ألف دولار

أعلنت OpenAI تحديث برنامج الإبلاغ عن الثغرات في ChatGPT وCodex ومنصة واجهات البرمجة API، رافعة قيمة المكافآت المخصصة للباحثين الأمنيين. وقد تصل الجوائز في الحالات الاستثنائية إلى نحو 172 ألف دولار عند احتساب الحوافز الإضافية.

تأتي الزيادة مع رفع متوسط الحدود الوسطى لمكافآت الثغرات المتوسطة والعالية والحرجة بأكثر من أربعة أضعاف. وتصل المكافأة الأساسية لبعض الثغرات الحرجة في المنتجات الرئيسية إلى 30 ألف دولار، فيما تبلغ المكافأة الأساسية للحالات الاستثنائية 100 ألف دولار قبل إضافة الحوافز.

أخبار ذات صلة

BlanchTouch تحول الجدران والمكاتب إلى أسطح تفاعلية تعمل باللمسمشروبات عشبية تدعم صحة الأمعاء وتخفف اضطرابات الهضم

تفاصيل مكافآت OpenAI

أوضحت الشركة أن قيمة المكافأة ترتبط بجودة البلاغ، ولا تقتصر على اكتشاف مشكلة داخل أحد التطبيقات. ويستفيد التقرير من الحوافز الإضافية عندما يقدم دليلا عمليا على إمكانية استغلال الثغرة.

كما ينبغي أن يشرح البلاغ الظروف التي تسمح بحدوث المشكلة، والأثر الناتج عنها. وبهذا تميز آلية المكافآت بين رصد ثغرة والإبلاغ عنها بتفاصيل توضح طريقة الاستغلال ونتائجه.

نظام ولاء للباحثين

أطلقت OpenAI نظام ولاء يضم خمسة مستويات لمكافأة الباحثين الذين يتعاونون معها بصورة مستمرة. ويضاف إلى ذلك تنظيم حملات محددة لاختبار الميزات الجديدة في المراحل الأولى من إطلاقها.

وتعتمد الحوافز الإضافية على ما يتضمنه البلاغ من أدلة وتفاصيل، لذلك لا يعني اكتشاف ثغرة حرجة وحده الحصول تلقائيا على الحد الأقصى المعلن. فالرقم الذي قد يصل إلى نحو 172 ألف دولار يشمل الحوافز، بينما تمثل المبالغ الأساسية نطاقا منفصلا.

تطبيق المكافآت الجديدة

يسري نطاق المكافآت المعدل على البلاغات المقدمة سابقا التي لم تصرف جوائزها بعد. كما ستدفع الشركة فروق المكافآت المستحقة لبعض الباحثين الذين حصلوا على جوائز خلال الأيام الثلاثين السابقة للإعلان.

ويتيح هذا التعديل للباحثين الأمنيين مواصلة التعاون مع الشركة والإبلاغ عن الثغرات في منتجاتها، بما يشمل ChatGPT وCodex وAPI. وتقوم الشركة بمراجعة البلاغات وفق ما تتضمنه من إثبات عملي للمشكلة والظروف المرتبطة بها وتأثيرها.