OpenAI rehausse nettement les récompenses offertes aux chercheurs en sécurité et planifie un nouveau sprint interne avec l'appui de Cathedral. Les montants grimpent jusqu'à 172 000 dollars grâce à des bonus, tandis qu'un programme de fidélité et des campagnes temporaires font leur apparition.
Un sprint avec Cathedral et 25 % d’ingénieurs mobilisés au précédent
OpenAI prépare un nouveau sprint de sécurité auquel la société de sécurité Cathedral doit s’associer pour tester la robustesse des systèmes. Lors du précédent sprint, 25 % des ingénieurs produits d’OpenAI ont participé à la recherche de vulnérabilités, selon l’entreprise. Ce nouveau sprint est annoncé comme à venir.
Montants portés à 30 000 $ et 100 000 $, avec bonus jusqu’à 172 000 $
Il est désormais possible d’obtenir jusqu’à 30 000 dollars pour la découverte de vulnérabilités critiques dans des services tels que ChatGPT ou Codex. Les signalements jugés exceptionnels peuvent donner lieu à une récompense maximale de 100 000 dollars, et en cumulant les bonus liés à la qualité, à la fidélité et aux campagnes, la somme totale peut avoisiner 172 000 dollars. OpenAI met aussi en place un système de fidélité structuré en cinq paliers ainsi que des campagnes temporaires avec des gratifications majorées lors du déploiement de nouvelles fonctionnalités.
Vous voulez les meilleurs outils IA avant les autres ?
On teste et on décrypte les nouveaux outils IA chaque soir, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Positionnement face aux géants et rétroactivité sur 30 jours
Grâce à ces nouveaux plafonds, OpenAI se positionne dans la même gamme que le programme de primes de Google pour la détection de failles, bien que les montants restent en deçà de ceux offerts par Apple ou Microsoft pour des vulnérabilités affectant le système d’exploitation. Toute personne ayant rapporté une faille au cours des 30 derniers jours bénéficiera d’un versement complémentaire correspondant à la différence entre l’ancienne et la nouvelle grille tarifaire. OpenAI précise avoir multiplié par quatre les montants versés dans le cadre de son programme de bug bounty.
