Els usuaris que detectin errors a ChatGPT ara poden guanyar fins a 20.000 dòlars
Els usuaris que detectin errors a ChatGPT ara poden guanyar fins a 20.000 dòlars
OpenAI ara us recompensarà per trobar errors a ChatGPT.
Dimarts, OpenAI va anunciar un programa de recompensa d'errors que recompensarà persones entre 200 i 20.000 dòlars per trobar errors a ChatGPT, els connectors d'OpenAI, l'API d'OpenAI i altres serveis relacionats. "Us convidem a informar de les vulnerabilitats, errors o defectes de seguretat que descobriu als nostres sistemes", va dir l'anunci. "En compartir les vostres troballes, jugareu un paper crucial per fer que la nostra tecnologia sigui més segura per a tothom".
El llançament d'OpenAI d'un programa de recompensa d'errors arriba després d'una violació de dades i una preocupació creixent pels riscos de privadesa. Fa unes setmanes, es va descobrir un error que exposava els títols del xat, el primer missatge de noves converses i la informació de pagament dels usuaris de ChatGPT Plus. OpenAI també ha estat sotmès a un intens escrutini per com protegeix les dades dels usuaris, especialment quan es tracta de menors. ChatGPT va ser prohibit a Itàlia per aquest mateix motiu. Aquestes qüestions, a més d'una carta oberta signada per Steve "Woz" Wozniak i Elon Musk que demanaven una pausa de sis mesos en els sistemes d'IA, semblen haver fet que OpenAI afirmés públicament el seu compromís amb la seguretat.
Bugcrowd gestiona el programa de recompensa d'errors (s'obre en una pestanya nova) que gestionarà els enviaments i les recompenses. L'import monetari de la recompensa es basa en la gravetat de l'error. Però encara no t'emocionis massa. Hi ha llargues directrius i regles de participació per al que no es recompensarà. Els jailbreaks, "aconseguir que el model et digui coses dolentes" i les al·lucinacions estan explícitament fora de l'abast. Tampoc no proveu cap atac que pugui "degradar, interrompre o afectar negativament els serveis o l'experiència de l'usuari", com ara un atac de denegació de servei (DDoS) o estafes com l'enginyeria social o el phishing.
En el moment de la publicació, ja s'han premiat quatre vulnerabilitats. Que comenci la caça.
Cap comentari: