Techinfo
OpenAI ha cuadruplicado los pagos por su programa de recompensas por errores y ha lanzado un nuevo sprint de seguridad. Según la compañía, las vulnerabilidades críticas en productos fundamentales como ChatGPT o Codex ahora pueden generar a investigadores externos hasta $30,000. Además, los hallazgos excepcionales pueden llegar a los $100,000, y con bonificaciones por calidad, lealtad y campañas, el total puede alcanzar aproximadamente los $172,000.
Esto sitúa a OpenAI en una posición comparable al programa general de recompensas por vulnerabilidades de Google, aunque aún por debajo de los pagos de alto nivel que ofrecen Apple o Microsoft por exploits a nivel de sistema operativo. Entre las novedades se incluyen un programa de lealtad de cinco niveles y campañas limitadas en el tiempo con pagos aumentados vinculados a lanzamientos de nuevas funciones. Aquellos que hayan reportado una vulnerabilidad en los últimos 30 días recibirán la diferencia entre las tarifas antiguas y las nuevas de manera retroactiva.
Junto con la revisión de las recompensas, OpenAI se está preparando para un sprint de seguridad en el que la firma de seguridad Cathedral colaborará con los ingenieros de OpenAI para poner a prueba sus sistemas. Durante el último sprint, el 25 por ciento de los ingenieros de producto de OpenAI se dedicaron a encontrar vulnerabilidades, según la compañía.
Fuente original: The Decoder.
