OpenAI漏洞赏金最高可达17.2万美元
OpenAI将漏洞赏金提高四倍以上,并邀请Cathedral加入下一次安全冲刺。
OpenAI于11月2日宣布正在筹备下一次内部安全冲刺,并与安全公司Cathedral合作,由其研究人员与OpenAI团队一起使用OpenAI的模型挑战公司防御。上一次冲刺中,OpenAI投入了25%的产品工程师,使用Codex调查、复现漏洞并准备补丁;据Defense Factory页面,冲刺动员了250多人,首日关闭53个紧急或高优先级问题,37%的发现为重复项,动态验证后误报率为0.81%,修复回滚率为0.53%。OpenAI同时大幅提高漏洞赏金:中、高、严重级别奖励区间中点平均提高到四倍以上,ChatGPT、Codex、API平台等核心产品的严重漏洞最高可获3万美元,特殊严重发现加上奖励最高可达17.2万美元,并新增质量倍数、五级忠诚计划、优先活动奖励和追溯付款。安全团队将于11月20至21日在奥克兰PROMPT2PWN活动与研究人员见面。