OpenAI、セキュリティスプリントと報奨金を大幅拡充

OpenAIは次回の社内セキュリティスプリントを計画し、Cathedral Systemsと提携して同社の研究者がOpenAIのモデルを使い、自社の防御を検証する。重大な発見に対するバグ報奨金は4倍超に引き上げられ、例外的な発見にはボーナスを含め最大17万2000ドルが支払われる。同社は今後もモデルを高度化させ、自社システムの強化と信頼できる防御側へのアクセス拡大を進めるとしている。

OpenAIは社内の次回セキュリティスプリントを計画し、新たな研究者やセキュリティパートナーを自社チームと組ませて、自社モデルでシステムの検証と防御強化を進める。パートナーのCathedralの研究者も、OpenAIのモデルを使って自社チームとともに防御の弱点を探る。あわせてSecurity Bug Bountyの重大な発見に対する報奨金を4倍以上に引き上げる。

OpenAIは、Security Bug Bounty programの報奨金を引き上げた。ChatGPT、Codex、API Platformなどの中核製品における重大な脆弱性には最大3万ドルを支払い、例外的な重大案件は最大10万ドル、ボーナス込みで最大17万2000ドルとする。さらに、高品質なレポートへの倍率ボーナス、5段階のロイヤルティボーナス、新機能向けの優先キャンペーン倍率を導入し、未払いの報告には新基準を適用する。