OpenAI a porté les primes de son programme de chasse aux bugs à 30 000 $ maximum pour les failles critiques de ses principaux produits et à 172 000 $ maximum pour les découvertes exceptionnelles, bonus compris.
L’entreprise a annoncé ces changements le 2 novembre et indiqué que les récompenses moyennes, calculées au milieu des fourchettes prévues pour les signalements de gravité moyenne, élevée et critique, avaient été multipliées par plus de quatre. Le plafond de 30 000 $ s’applique aux failles critiques dans des produits tels que ChatGPT, Codex et API Platform. Les découvertes critiques exceptionnelles peuvent donner droit à une récompense de base pouvant atteindre 100 000 $.
Des mesures incitatives supplémentaires pourraient porter le total à 172 000 $. Les nouveaux bonus récompensent les signalements accompagnés de démonstrations utiles montrant comment une faille pourrait être exploitée. OpenAI récompensera les chercheurs dans le cadre d’un programme de fidélité à cinq niveaux.
L’entreprise proposera également des primes supplémentaires dans le cadre de campagnes de courte durée visant à tester de nouvelles fonctionnalités. OpenAI affirme que des preuves claires montrant comment une faille peut être exploitée aident ses équipes à évaluer le problème. Elles les aident aussi à élaborer un correctif.
L’entreprise applique les nouvelles fourchettes de récompenses aux signalements admissibles qui sont encore en attente de versement. OpenAI précise que certains chercheurs rémunérés au cours des 30 jours précédant l’annonce pourraient recevoir la différence si leurs découvertes donnent droit à un montant supérieur selon la nouvelle grille.