OpenAI erhöht Prämien im Bug-Bounty-Programm: Kritische Funde bringen bis zu 172.000 US-Dollar

Höhere Basisprämien für schwerwiegende Schwachstellen

Laut OpenAI soll die Neuerung unabhängige Sicherheitsforscher dazu motivieren, in der Software des Unternehmens nach Schwachstellen zu suchen, die den eigenen Tests möglicherweise entgangen sind. Die verantwortungsvolle Offenlegung (Responsible Disclosure) bezeichnet das Unternehmen als zentralen Bestandteil seines Sicherheitsmodells. Sie ergänze die Defense Factory, bei der Entwickler mit OpenAI-Modellen Schwachstellen aufspüren, reproduzieren und Korrekturen testen.

Eine kritische Schwachstelle in einem Kernprodukt wie ChatGPT, Codex oder der API Platform bringt künftig bis zu 30.000 US-Dollar. Außergewöhnliche kritische Funde bei diesen Zielen kommen weiterhin für bis zu 100.000 US-Dollar in Frage, mit Boni nun für bis zu 172.000 US-Dollar. Die vollständigen Bedingungen stehen in der Dokumentation des Programms.

Drei neue Wege zu höheren Auszahlungen

OpenAI ergänzt die Basisprämie um mehrere Bonusmechanismen.

• Qualitätsmultiplikator: Hochwertige Meldungen können einen Aufschlag auf den Basisbetrag erhalten. Als Beispiel nennt OpenAI einen zuverlässigen Proof of Concept, der den Fehler isoliert, zeigt, wann er sich ausnutzen lässt, und seine Auswirkungen belegt. Eine solche Arbeit verschaffe dem Team einen Vorsprung bei der Behebung.
• Treueboni: Ein neues System mit fünf Stufen sieht gestaffelte Boni für Forscher vor, die regelmäßig an OpenAI melden.
• Prioritätskampagnen: Kurzfristige Kampagnen bieten eigene Bonustöpfe für neu eingeführte Funktionen. Forscher erhalten so früh die Chance, Neuentwicklungen zu testen und dabei hohe Prämien zu verdienen.

So summieren sich die Auszahlungen

OpenAI hat Beispielrechnungen veröffentlicht und betont, dass alle Szenarien und früheren Prämien nur der Veranschaulichung dienen. Ein ChatGPT-Problem mittlerer Schwere, bei dem ein Mitglied mit reinen Leserechten Dateien in ein Projekt hochladen kann, obwohl ihm die Schreibberechtigung fehlt, brachte bisher 750 US-Dollar. Nach dem neuen Schema ergibt sich: 2.000 US-Dollar × 1,15 Qualitätsbonus × 1,05 Treuebonus der Stufe Bronze, zusammen 2.415 US-Dollar.

Eine IDOR-Schwachstelle hoher Schwere in Prism, einem Nicht-Kernprodukt, über die sich eine in das Projekt eines Nutzers hochgeladene Datei lesen lässt, brachte zuvor 1.000 US-Dollar. Nun sind es 2.500 US-Dollar × 1,15 × 1,10 Treuebonus der Stufe Gold, also 3.162,50 US-Dollar.

Für eine kritische One-Click-Kontoübernahme in ChatGPT lag die bisherige Prämie bei 6.500 US-Dollar. Die neue Rechnung lautet: 30.000 US-Dollar × 1,15 Qualitätsbonus × 1,30 Bonus für Prioritätskampagnen × 1,15 für die Treuestufe 31337, macht 51.577 US-Dollar. Ein außergewöhnlicher Fund, etwa die Möglichkeit, die Chatnachrichten beliebiger ChatGPT-Nutzer einzusehen, brachte bisher 100.000 US-Dollar und kommt mit denselben Multiplikatoren auf 171.925 US-Dollar.

Rückwirkende Zahlungen und ein Treffen vor Ort

Für Forscher, die bereits eine Meldung eingereicht haben, für die noch keine Prämie ausgezahlt wurde, gelten die neuen Prämienspannen. Bei Prämien, die in den 30 Tagen vor der Ankündigung vergeben wurden, zahlt OpenAI nach eigenen Angaben die Differenz nach, wenn der Fund nach den neuen Spannen höher vergütet worden wäre. Das betrifft die Basisprämie und die Treueprämien.

Das Sicherheitsteam von OpenAI ist außerdem am 20. und 21. November bei PROMPT2PWN in Oakland dabei, wo Forscher Ziele direkt vor Ort testen können. Das Unternehmen sagt, es wolle erfahren, woran Forscher arbeiten und wie sich mit ihnen zusammenarbeiten lässt.

Für Sicherheitsforscher bedeuten die Änderungen höhere mögliche Auszahlungen, vor allem für gut dokumentierte Meldungen und für alle, die wiederholt melden. OpenAI will nach eigenen Worten „ein Team sein, zu dem man zurückkommt, wenn man etwas findet, das wir übersehen haben“.