OpenAI ti pagherà per cercare i bug di ChatGPT
Gli hacker etici possono guadagnare fino a 20.000 dollari per i loro sforzi di individuazione dei bug. Ecco tutto ciò che devi sapere sul nuovo programma Bug Bounty.
ChatGPT è una dimostrazione molto popolare delle meraviglie dell'intelligenza artificiale generativa. Ma l'applicazione ha ancora molti ostacoli da superare, in particolare problemi di privacy e comportamenti difettosi. Per contribuire a mitigare questi problemi, OpenAI ha aperto il suo programma Bug Bounty per raccogliere informazioni approfondite sulla ricerca dei bug.
In collaborazione con Bugcrowd, OpenAI chiede agli hacker etici di individuare le vulnerabilità nel software e segnalarle all'azienda. OpenAI vuole inoltre che questi hacker testino i plugin ChatGPT per trovare problemi di autenticazione, problemi di autorizzazione, problemi di sicurezza e un elenco di altri problemi.
Il programma Bug Bounty di OpenAI chiede inoltre agli hacker di scoprire se le informazioni sensibili di OpenAI potrebbero essere esposte a terze parti, come Notion, Asana, Salesforce e molte altre. Agli hacker viene chiesto di trovare solo i problemi che rientrano nell'ambito, poiché i problemi che esulano dall'ambito non danno diritto a premi in denaro.
I problemi di sicurezza che non rientrano nell'ambito includono il jailbreak o l'esclusione delle funzionalità di sicurezza del chatbot, il fatto che il chatbot finga di programmare (OpenAI dice che se ChatGPT esegue il codice, è parzialmente o del tutto allucinante) o ingannare il chatbot facendoti dire cose dannose.
Se un hacker etico dovesse trovare un problema nell'ambito del suo progetto, può avere diritto a vincere fino a $20.000. OpenAI non esclude esattamente quale scoperta di vulnerabilità vale $20.000, ma la scoperta del jackpot si applica ad alcune categorie.
Se qualcuno trova una vulnerabilità particolarmente notevole negli obiettivi API, negli accessi e negli abbonamenti ChatGPT o nelle vulnerabilità nel sito Web e nei servizi dell'organizzazione di ricerca OpenAI, potrebbe vincere un premio di $20.000.
Le vulnerabilità con priorità più bassa possono vincere premi in denaro tra $200 e $600, le vulnerabilità con priorità media possono vincere un hacker tra $600 e $1.250 e le vulnerabilità con priorità alta possono vincere qualcuno tra $1.000 e $3.500 a seconda della categoria in cui rientra la vulnerabilità.
Gli hacker con reperti riguardanti l'hacking possono inviarli alla pagina Bugcrowd di OpenAI. Secondo l'accordo Bugbounty di OpenAI, gli hacker che rilevano fughe di dati vengono mantenuti riservati finché OpenAI non ne autorizza il rilascio.