OpenAI ได้ประกาศปรับเพิ่มอัตราการจ่ายรางวัลสำหรับผู้ค้นพบช่องโหว่ (Bug Bounty) โดยผู้ค้นพบช่องโหว่ร้ายแรงในผลิตภัณฑ์หลักอย่าง ChatGPT หรือ Codex สามารถรับเงินได้สูงสุดถึง $30,000 ต่อครั้ง
หากเป็นข้อค้นพบที่โดดเด่น รวมกับโบนัสตามคุณภาพและความภักดี อาจทำให้รายได้รวมสูงถึงประมาณ $172,000 ซึ่งเทียบเคียงกับโปรแกรมของ Google แต่ยังต่ำกว่าระดับสูงสุดของ Apple หรือ Microsoft
การปรับปรุงครั้งนี้รวมถึงโปรแกรมความภักดี 5 ระดับ และแคมเปญตามระยะเวลาที่เพิ่มอัตราการจ่าย นอกจากนี้ ผู้ที่รายงานช่องโหว่ใน 30 วันที่ผ่านมาจะได้รับส่วนต่างตามอัตราใหม่ด้วย
ควบคู่ไปกับการปรับปรุงนี้ OpenAI กำลังเตรียม Security Sprint โดยจะร่วมมือกับบริษัท Cathedral เพื่อทดสอบระบบของตนเอง ซึ่งก่อนหน้านี้ 25% ของวิศวกรผลิตภัณฑ์ของ OpenAI ได้ทำงานค้นหาช่องโหว่ใน Sprint ครั้งล่าสุด
ศัพท์ที่ควรรู้
- Bug Bounty – โปรแกรมที่ให้รางวัลแก่บุคคลภายนอกที่ค้นพบช่องโหว่ด้านความปลอดภัยในผลิตภัณฑ์
- Codex – หนึ่งในผลิตภัณฑ์หลักของ OpenAI ที่ถูกกล่าวถึงในบริบทนี้
- Security Sprint – การทดสอบความปลอดภัยเชิงรุกที่ดำเนินการโดยทีมงานภายในและภายนอก
ที่มา: The Decoder