OpenAI, kritik ChatGPT ve Codex açıklarının bildirim ödüllerini artırdı
OpenAI, güvenlik açıklarını özel bildirim kanalıyla ileten araştırmacılara yönelik ödemelerini yeniledi. Temel ChatGPT ve Codex işlevlerindeki kritik güvenlik sorunlarında ödül üst sınırı yükselirken, olağanüstü bulgulara ve ek primlere bağlı ödemeler daha yüksek tutarlara ulaşabiliyor. Yeni bağlılık kademeleri ile yakın dönemdeki uygun bildirimlere yapılacak geriye dönük ödemeler de düzenlemenin parçaları arasında yer alıyor.
Yapay Zekâ··Akşam
Kritik güvenlik sorunlarında üst sınır yükseldi
OpenAI, yapay zekâ ürünlerindeki güvenlik açıklarını bildiren dış araştırmacılara yönelik ödüllerini yükseltti. Temel ChatGPT ve Codex işlevlerini etkileyen kritik güvenlik sorunları için 30.000 dolara kadar ödeme yapılabiliyor. Olağanüstü bildirimler için ek primler öncesinde daha yüksek ödül öngörülüyor. Primler de katıldığında toplam üst sınır yaklaşık 172.000 dolara çıkıyor. Bu tutarlar, bildirim programındaki farklı önem derecelerine ve ödeme koşullarına bağlı olarak uygulanıyor.[1], [2]
Araştırmacının katkıları ödemeye yansıyor
OpenAI’ın yenilediği program, araştırmacıların katkılarını dikkate alan beş bağlılık kademesi içeriyor. Bildirimin niteliği de ek ödeme sağlayabiliyor. Yeni ürün özelliklerine bağlı, belirli sürelerle yürütülen kampanyalar ayrıca teşvik sunuyor. Böylece araştırmacının alacağı ödül, bulunan açıkla birlikte hangi ek ödemelerin geçerli olduğuna göre hesaplanıyor. OpenAI, bu düzenlemeyle güvenlik açıklarının şirketin belirlediği bildirim süreci üzerinden iletilmesini ve yararlı araştırmacı katkılarının ödüllendirilmesini amaçlıyor.[1]
Yakın dönemdeki bildirimlere fark ödenecek
OpenAI, yeni tutarları önceki 30 gün içinde gönderilen uygun bildirimlere de uyguluyor. Bu düzenlemenin kapsamına giren araştırmacılara, önceki ödülle yeni tutar arasındaki fark ödenecek. Böylece ödeme artışı, o dönemde şirkete zaten iletilmiş çalışmaları da kapsıyor. Açıklanan üst sınırlar güvenlik açığı bildirimlerinin ödüllendirilmesine ilişkin kuralları belirliyor; duyuru, sıralanan açıkların bir saldırıda kullanıldığını bildirmiyor.[1]
