OpenAI vous paiera pour rechercher les bugs de ChatGPT
Les pirates informatiques éthiques peuvent gagner jusqu'à 20 000 $pour leurs efforts de recherche de bogues. Voici tout ce que vous devez savoir sur le nouveau programme Bug Bounty.
ChatGPT est une présentation très populaire des merveilles de l’IA générative. Mais l’application a encore de nombreux obstacles à franchir, notamment en matière de problèmes de confidentialité et de comportement bogué. Pour aider à atténuer ces problèmes, OpenAI a ouvert son programme Bug Bounty pour une recherche participative de bogues perspicace.
En partenariat avec Bugcrowd, OpenAI demande aux pirates informatiques éthiques de trouver les vulnérabilités du logiciel et de les signaler à l'entreprise. OpenAI souhaite également que ces pirates testent les plugins ChatGPT pour détecter les problèmes d'authentification, d'autorisation, de sécurité et une liste d'autres problèmes.
Le programme Bug Bounty d'OpenAI demande également aux pirates informatiques de savoir si les informations sensibles d'OpenAI pourraient être exposées à des tiers, tels que Notion, Asana, Salesforce et bien d'autres. Il est demandé aux pirates de trouver uniquement les problèmes concernés, car les problèmes hors champ ne sont pas éligibles aux prix en espèces.
Les problèmes de sécurité hors de portée incluent le jailbreak ou le contournement des fonctionnalités de sécurité du chatbot, le fait que le chatbot fasse semblant de coder (OpenAI dit que si ChatGPT exécute du code, c'est en partie ou entièrement hallucinant), ou l'incitation du chatbot à vous dire des choses nuisibles.
Si un pirate informatique éthique découvre un problème dans le champ d’application, il peut être éligible pour gagner jusqu’à 20 000 $. OpenAI ne nie pas exactement quelle vulnérabilité découverte vaut 20 000 $, mais la découverte du jackpot s'applique à quelques catégories.
Si quelqu'un découvre une vulnérabilité particulièrement remarquable dans les cibles API, les connexions et les abonnements ChatGPT, ou des vulnérabilités dans le site Web et les services de l'organisation de recherche OpenAI, il pourrait gagner un prix de 20 000 $.
Les vulnérabilités de priorité inférieure peuvent gagner entre 200 $et 600 $en espèces, les vulnérabilités de priorité moyenne peuvent gagner entre 600 $et 1 250 $à un pirate informatique, et les vulnérabilités de priorité élevée peuvent gagner entre 1 000 $et 3 500 $selon la catégorie à laquelle appartient la vulnérabilité.
Les pirates ayant des découvertes de piratage préoccupantes peuvent les soumettre à la page Bugcrowd d'OpenAI. Conformément à l'accord Bugbounty d'OpenAI, les pirates qui découvrent des fuites de données restent confidentiels jusqu'à ce qu'OpenAI autorise leur publication.