OpenAI расширила программу bug bounty для исследователей безопасности
OpenAI объявила об обновлении своей программы bug bounty, которая теперь покрывает более широкий спектр потенциальных уязвимостей в системах компании. Размер вознаграждений увеличен, что позволяет привлечь более опытных исследователей безопасности.
Программа распространяется на API, веб-интерфейсы и инфраструктуру, включая системы обучения и развёртывания моделей. Исследователи смогут тестировать безопасность не только основного продукта, но и интеграционных решений.
Ужесточение критериев оценки
OpenAI пересмотрела критерии оценки найденных уязвимостей, выделив более высокие суммы для критических проблем с потенциалом массового воздействия. Особое внимание уделяется ошибкам, связанным с утечками данных и несанкционированным доступом.
Компания открыла публичный реестр уже найденных и исправленных проблем, чтобы исследователи понимали профиль угроз и направления поиска. Участники получат детальную обратную связь по каждому отчёту и рекомендации по улучшению качества.
Инициатива отражает растущий фокус OpenAI на проактивном выявлении недостатков в своих системах и вовлечение профессионального сообщества в процесс повышения безопасности.