RegulaçãoAlta importância

OpenAI anuncia próximo sprint de segurança com a Cathedral e quadruplica faixas do bug bounty

A OpenAI prepara o próximo sprint interno de segurança em parceria com a Cathedral Systems: pesquisadores externos usam os modelos da OpenAI junto com as equipes dela para achar falhas. No sprint anterior, 25% dos engenheiros de produto foram dedicados a achar e corrigir fraquezas com o Codex. Num post à parte, a empresa mais do que quadruplica, em média, o ponto médio das faixas de recompensa para achados médios, altos e críticos; uma falha crítica em ChatGPT, Codex ou API chega a US$ 30 mil, achados excepcionais seguem até US$ 100 mil e, com bônus, até cerca de US$ 172 mil. Há multiplicadores de qualidade, fidelidade e campanhas prioritárias, e pagamento retroativo para relatórios pendentes e bounties dos últimos 30 dias. A equipe estará no PROMPT2PWN em Oakland, em 20 e 21 de novembro.