OpenAI hat die Bug-Bounty-Prämien für kritische Schwachstellen in seinen wichtigsten Produkten auf bis zu 30.000 US-Dollar und für außergewöhnliche Funde mit möglichen Boni auf bis zu 172.000 US-Dollar erhöht.
Das Unternehmen gab die Änderungen am 2. November bekannt und teilte mit, dass die durchschnittlichen Prämien auf Basis der Mittelpunkte der Spannen für Meldungen mittlerer, hoher und kritischer Schwere um mehr als das Vierfache gestiegen seien. Der Höchstbetrag von 30.000 US-Dollar gilt für kritische Schwachstellen in Produkten wie ChatGPT, Codex und der API Platform. Für außergewöhnliche kritische Funde kann eine Basisprämie von bis zu 100.000 US-Dollar vergeben werden.
Zusätzliche Anreize könnten die Gesamtprämie auf 172.000 US-Dollar erhöhen. Mit neuen Boni werden Meldungen honoriert, die aussagekräftige Demonstrationen enthalten und zeigen, wie eine Schwachstelle ausgenutzt werden könnte. OpenAI wird Forschende über ein fünfstufiges Treueprogramm belohnen.
Außerdem wird es zusätzliche Prämientöpfe für zeitlich begrenzte Kampagnen geben, bei denen neue Funktionen getestet werden. OpenAI zufolge helfen klare Nachweise dafür, wie eine Schwachstelle ausgenutzt werden kann, den Teams dabei, das Problem zu bewerten. Sie helfen ihnen auch, eine Lösung zu entwickeln.
Das Unternehmen wendet die aktualisierten Prämienstufen auf berechtigte Meldungen an, für die noch keine Prämie ausgezahlt wurde. OpenAI zufolge könnten einige Forschende, die in den 30 Tagen vor der Ankündigung eine Prämie erhalten haben, die Differenz bekommen, wenn ihre Funde nach der neuen Regelung für einen höheren Betrag infrage kommen.