افزایش پاداش‌های امنیتی OpenAI؛ شکارچیان باگ تا ۱۷۲ هزار دلار دریافت می‌کنند
شرکت OpenAI پاداش‌های پیدا کردن باگ‌های امنیتی را تا چهار برابر افزایش داده و سقف پرداختی آن را به ۱۷۲ هزار دلار رسانده است. این اقدام با هدف تقویت امنیت محصولات اصلی مانند ChatGPT و معرفی برنامه‌های تشویقی جدید انجام شده است.
شرکت OpenAI در راستای تقویت امنیت سیستم‌ها و محصولات خود، پاداش‌های برنامه شناسایی آسیب‌پذیری یا همان bug bounty را تا چهار برابر افزایش داد. بر اساس اعلام این شرکت، آسیب‌پذیری‌های بحرانی در محصولات کلیدی مانند ChatGPT یا Codex اکنون می‌توانند برای محققان امنیتی بیرونی تا ۳۰ هزار دلار پاداش به همراه داشته باشند.
یافته‌های استثنایی و ویژه نیز می‌توانند تا ۱۰۰ هزار دلار دریافتی داشته باشند و با احتساب پاداش‌های کیفیت، وفاداری و کمپین‌های مختلف، مجموع این مبلغ ممکن است به حدود ۱۷۲ هزار دلار برسد. این تغییرات، OpenAI را از نظر پرداختی‌ها در سطح برنامه‌های پاداش آسیب‌پذیری گوگل قرار می‌دهد، هرچند که همچنان پایین‌تر از پرداختی‌های رده‌بالای اپل یا مایکروسافت برای اکسپلویت‌های سطح سیستم‌عامل محسوب می‌شود.
از جمله ویژگی‌های جدید اضافه شده می‌توان به یک برنامه وفاداری پنج مرحله‌ای و کمپین‌های محدود زمانی با پاداش‌های افزایش‌یافته مرتبط با عرضه ویژگی‌های جدید اشاره کرد. همچنین، کسانی که در ۳۰ روز گذشته گزارشی از آسیب‌پذیری ارائه داده‌اند، مابه‌التفاوت نرخ‌های قدیم و جدید را به صورت عطف‌به‌ماسبق دریافت خواهند کرد.
در کنار بازنگری در پاداش‌ها، OpenAI در حال آماده‌سازی یک اسپرینت امنیتی است که طی آن شرکت امنیتی Cathedral با مهندسان خود OpenAI برای تست استرس سیستم‌ها همکاری خواهد کرد. به گفته شرکت، در آخرین اسپرینت برگزار شده، ۲۵ درصد از مهندسان محصول OpenAI روی یافتن آسیب‌پذیری‌ها متمرکز شده بودند.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.