OpenAI เน้นย้ำว่าการจูงใจให้มีการเปิดเผยข้อมูลอย่างมีความรับผิดชอบเป็นส่วนสำคัญของโมเดลความปลอดภัย ควบคู่ไปกับงาน Defense Factory ที่ทีมวิศวกรใช้โมเดลเพื่อค้นหาและทดสอบจุดอ่อน
สำหรับรายงานที่มีคุณภาพสูง เช่น การพิสูจน์แนวคิดที่แยกบั๊กได้ชัดเจนและแสดงผลกระทบ จะได้รับการพิจารณาเป็นพิเศษ
โปรแกรมนี้มีระบบโบนัสตามระดับความภักดี 5 ระดับ และมีการคูณโบนัสสำหรับแคมเปญสำคัญ เพื่อรองรับการมีส่วนร่วมของชุมชนเมื่อเทคโนโลยีมีการพัฒนาต่อไป
ตัวอย่างการคำนวณการจ่ายเงินใหม่แสดงให้เห็นว่าช่องโหว่ระดับ Critical ใน ChatGPT อาจมีรางวัลสูงถึง $30,000 และระดับ Exceptional อาจสูงถึง $100,000 ก่อนการคำนวณโบนัสทั้งหมด
ตัวอย่างที่แสดงนั้นเป็นเพียงเพื่อการอ้างอิงเท่านั้น
ศัพท์ที่ควรรู้
- Bug Bounty – โปรแกรมที่ให้รางวัลแก่ผู้ที่ค้นพบและรายงานช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์
- Defense Factory – กระบวนการภายในที่ทีมวิศวกรใช้โมเดลเพื่อค้นหาและทดสอบจุดอ่อนของระบบ
- Proof of concept – การพิสูจน์แนวคิดที่แสดงให้เห็นว่าช่องโหว่สามารถถูกใช้ประโยชน์ได้จริง
- Critical vulnerability – ช่องโหว่ระดับวิกฤตที่มีผลกระทบสูงต่อระบบ
- Loyalty Tier Bonus – โบนัสพิเศษที่มอบให้แก่นักวิจัยที่มีความร่วมมืออย่างต่อเนื่องกับ OpenAI
ที่มา: OpenAI