OpenAI vám bude platit za hledání chyb ChatGPT
Etičtí hackeři mohou za své úsilí při hledání chyb vydělat až 20 000 $. Zde je vše, co potřebujete vědět o novém Bug Bounty Programu.
ChatGPT je velmi populární ukázka zázraků generativní umělé inteligence. Aplikace však stále musí skákat spoustu překážek, zejména s problémy s ochranou soukromí a chybným chováním. Aby pomohla zmírnit tyto problémy, otevřela OpenAI svůj program Bug Bounty Program, který umožňuje crowdsourcing zasvěceného vyhledávání chyb.
OpenAI ve spolupráci s Bugcrowd žádá etické hackery, aby našli zranitelnosti v softwaru a nahlásili je společnosti. OpenAI také chce, aby tito hackeři testovali zásuvné moduly ChatGPT, aby našli problémy s autentizací, autorizací, bezpečnostními problémy a seznamem dalších problémů.
Bug Bounty Program OpenAI také žádá hackery, aby zjistili, zda by citlivé informace OpenAI mohly být vystaveny třetím stranám, jako jsou Notion, Asana, Salesforce a mnoho dalších. Od hackerů se žádá, aby nacházeli pouze problémy v rozsahu, protože problémy mimo rozsah nejsou způsobilé pro peněžní ceny.
Problémy s bezpečností mimo rozsah zahrnují útěk z vězení nebo obcházení bezpečnostních funkcí chatbota, přimět chatbota, aby předstíral kód (OpenAI říká, že pokud ChatGPT spustí kód, je to částečně nebo úplně halucinace), nebo oklamání chatbota, aby vám řekl škodlivé věci.
Pokud má etický hacker najít problém v rozsahu, může mít nárok na výhru až 20 000 $. OpenAI se přesně nezříká toho, který objev zranitelnosti má hodnotu 20 000 $, ale nález jackpotu se vztahuje na několik kategorií.
Pokud někdo najde zvláště pozoruhodnou zranitelnost v rámci cílů API, přihlášení a předplatného ChatGPT nebo zranitelnosti na webu a službách výzkumné organizace OpenAI, může vyhrát cenu 20 000 $.
Zranitelnosti s nižší prioritou mohou vyhrát peněžní odměny v rozmezí 200 až 600 USD, zranitelnosti se střední prioritou mohou vyhrát hackerovi mezi 600 a 1 250 USD a zranitelnosti s vysokou prioritou mohou vyhrát někoho mezi 1 000 a 3 500 USD v závislosti na tom, do které kategorie zranitelnosti spadá.
Hackeři s případnými hackerskými nálezy je mohou odeslat na stránku Bugcrowd OpenAI. Podle dohody Bugbounty s OpenAI jsou hackeři, kteří zjistí úniky dat, důvěrní, dokud OpenAI nepovolí jejich uvolnění.