跳到正文
原文
OpenAI:官网动态·· 14 小时前AI 评分34

OpenAI 上调安全漏洞赏金,新增报告质量等三类奖金

Rewarding defenders with bigger bug bounties

文章要点
  • 1OpenAI 宣布提高安全漏洞赏金计划奖励金额,面向独立安全研究人员
  • 2面向独立安全研究人员,在原有奖励之外新增报告质量、忠诚度和优先活动三类奖金
  • 3公告摘要未给出具体金额与调整幅度,该计划用于奖励报告安全漏洞的外部研究者
决策要点

实质是 OpenAI 加大对外部安全研究力量的投入,用奖金结构引导研究者更重视其平台的漏洞报告。

  • 影响:对采购或集成 OpenAI 产品的企业,官方漏洞报告通道的激励上调,可纳入供应商安全能力的评估;自建赏金或众测计划的企业多了一套奖金结构参照。
  • 参考:可考虑把供应商的漏洞赏金与安全响应政策加入采购安全评估清单;已有众测或赏金预算的团队,可对照报告质量奖与忠诚度奖的思路重算激励结构。
  • 依据:信息来自 OpenAI 官网公告摘要,仅说明提高奖励并新增三类奖金,未披露具体金额与执行细节,暂无独立验证。

来源:OpenAI:官网动态 · openai.com