OpenAI augmente les récompenses de son programme de chasse aux failles

Résumé

OpenAI relève fortement les récompenses de son programme de chasse aux failles et ajoute des bonus liés à la qualité, à la fidélité et aux campagnes prioritaires.

Les faits

OpenAI augmente les récompenses de son programme Security Bug Bounty afin d’encourager les chercheurs indépendants à identifier des vulnérabilités que ses propres tests n’auraient pas détectées. L’entreprise introduit également de nouveaux mécanismes pour mieux rémunérer les rapports de haute qualité. Le montant maximal annoncé pour une vulnérabilité critique touchant un produit central, comme ChatGPT, Codex ou l’API Platform, atteint 30 000 dollars. Les failles critiques exceptionnelles sur ces cibles peuvent toujours recevoir jusqu’à 100 000 dollars, et jusqu’à 172 000 dollars avec les bonus. Le nouveau dispositif prévoit un multiplicateur pour les rapports de haute qualité, un programme de fidélité à cinq niveaux et des multiplicateurs associés aux campagnes prioritaires. Ces campagnes doivent offrir des possibilités ponctuelles et fortement rémunérées de tester des fonctionnalités nouvellement lancées. OpenAI indique que les nouveaux barèmes s’appliqueront rétroactivement aux rapports déjà soumis mais dont la récompense n’a pas encore été attribuée. Pour les primes versées dans les 30 jours précédant l’annonce, l’entreprise prévoit de payer la différence lorsque le nouveau calcul aurait produit une récompense supérieure.

Pourquoi c’est important

En relevant fortement le plafond des primes et en ajoutant des bonus liés à la qualité des rapports, OpenAI cherche à attirer des signalements plus directement exploitables. Les chercheurs sont encouragés à fournir une preuve de concept fiable, à isoler la faille, à démontrer ses conditions d’exploitation et à mesurer son impact. Le programme associe ainsi incitation financière immédiate et relation de long terme avec les chercheurs. Le mécanisme de fidélité à cinq niveaux et les campagnes prioritaires doivent soutenir une collaboration continue autour des nouvelles fonctionnalités et renforcer la détection des failles dans les produits d’OpenAI.

Questions fréquentes

Quel est le montant maximal annoncé pour une vulnérabilité critique ?

Une vulnérabilité critique touchant un produit central peut rapporter jusqu’à 30 000 dollars.

Quel montant peut atteindre une faille critique exceptionnelle avec les bonus ?

Une faille critique exceptionnelle peut atteindre 172 000 dollars avec les bonus.

Quels bonus OpenAI introduit-elle ?

OpenAI introduit des bonus liés à la qualité des rapports, à la fidélité des chercheurs et aux campagnes prioritaires.

Le nouveau barème s’applique-t-il aux rapports déjà envoyés ?

Oui, il s’applique aux rapports déjà soumis dont la récompense n’a pas encore été attribuée.

Source

Auteur

Rédaction spécialisée dans la veille et l’analyse de l’actualité de l’intelligence artificielle, des puces IA, des robots, des agents IA et de la recherche.