OpenAI:官网动态·· 14 小时前AI 评分34
OpenAI 上调安全漏洞赏金,新增报告质量等三类奖金
Rewarding defenders with bigger bug bounties
文章要点
- 1OpenAI 宣布提高安全漏洞赏金计划奖励金额,面向独立安全研究人员
- 2面向独立安全研究人员,在原有奖励之外新增报告质量、忠诚度和优先活动三类奖金
- 3公告摘要未给出具体金额与调整幅度,该计划用于奖励报告安全漏洞的外部研究者
决策要点
实质是 OpenAI 加大对外部安全研究力量的投入,用奖金结构引导研究者更重视其平台的漏洞报告。
- 影响:对采购或集成 OpenAI 产品的企业,官方漏洞报告通道的激励上调,可纳入供应商安全能力的评估;自建赏金或众测计划的企业多了一套奖金结构参照。
- 参考:可考虑把供应商的漏洞赏金与安全响应政策加入采购安全评估清单;已有众测或赏金预算的团队,可对照报告质量奖与忠诚度奖的思路重算激励结构。
- 依据:信息来自 OpenAI 官网公告摘要,仅说明提高奖励并新增三类奖金,未披露具体金额与执行细节,暂无独立验证。
来源:OpenAI:官网动态 · openai.com