KI News

Recherche · 3 Quellen

OpenAI zahlt für kritische Sicherheitslücken künftig bis zu 30.000 Dollar

OpenAI vervierfacht laut The Decoder die Prämien seines Bug-Bounty-Programms. Dazu kommt ein interner Sicherheitssprint, bei dem Cathedral Systems die eigenen Abwehrmaßnahmen prüfen soll.

Kritische Schwachstellen in Kernprodukten wie ChatGPT oder Codex bringen externen Forschern künftig bis zu 30.000 Dollar, wie The Decoder unter Berufung auf OpenAI berichtet. Für außergewöhnliche Funde sind bis zu 100.000 Dollar vorgesehen. Mit Qualitäts-, Treue- und Kampagnenboni liegt das Maximum bei rund 172.000 Dollar.[1]

Digg AI beschreibt die Erhöhung etwas anders. Danach vervierfacht OpenAI im Schnitt die Mittelwerte der Prämienspannen für mittlere, hohe und kritische Funde sogar mehr als. Auch Digg AI nennt die Obergrenze von 172.000 Dollar mit Boni für außergewöhnliche Funde.[1][3]

Neu sind laut The Decoder ein fünfstufiges Treue-Programm und zeitlich begrenzte Kampagnen mit erhöhten Prämien für neue Features. Boni gibt es nach Digg AI für hochwertige Berichte, für Forscher, die regelmäßig gültige Lücken finden, und für Funde während prioritärer Kampagnen. Wer in den letzten 30 Tagen eine Schwachstelle gemeldet hat, bekommt die Differenz zu den neuen Sätzen nachgezahlt.[1][3]

Parallel bereitet OpenAI den nächsten internen Sicherheitssprint vor. Laut OpenAI soll damit die eigene Abwehr mittels KI getestet und gestärkt werden. Nach Angaben von Digg AI setzen die Forscher von Cathedral Systems dafür OpenAIs Modelle ein und suchen gemeinsam mit den Teams des Unternehmens nach Schwächen. Beim letzten Sprint arbeiteten laut OpenAI 25 Prozent der Produktingenieure an der Suche nach Schwachstellen.[1][2][3]

Im Vergleich liegt OpenAI laut The Decoder in der Größenordnung von Googles allgemeinem Schwachstellenprogramm, aber unter den Spitzenprämien von Apple oder Microsoft für Betriebssystem-Lücken. Außerhalb des Programms bleiben laut Digg AI Funde, die nur das Modellverhalten betreffen, etwa Jailbreaks. Offen ist, wie viele Forscher die höheren Sätze tatsächlich anziehen und was der Sprint mit Cathedral Systems zutage fördert. Ergebnisse nennen die Quellen bislang nicht.[1][3]

Quellen

  1. The Decoder: OpenAI zahlt Sicherheitsforschern mehr und startet neuen Security Sprint
  2. OpenAI: OpenAI bereitet nächsten internen Security Sprint mit Cathedral Systems vor
  3. Digg AI: OpenAI arbeitet mit Cathedral Systems für den nächsten Sicherheitssprint zusammen und erhöht Bug-Bounties.

Zur Kurzmeldung: OpenAI vervierffacht Prämien für Sicherheitsforscher

So entsteht dieser Text: Ein Sprachmodell hat die oben verlinkten Quellen zusammengefasst. Vor der Veröffentlichung wurde automatisch geprüft, dass jede Zahl, jedes Datum und jeder Name in mindestens einer Quelle steht und dass jeder Absatz durch die genannten Quellen gedeckt ist. Fehler sind trotzdem möglich, maßgeblich sind die Originalquellen.