OpenAI推出漏洞赏金计划,发现漏洞者最高可得2万美元
人工智能聊天机器人ChatGPT的所有者OpenAI周二宣布了一项计划,将为发现其系统中的漏洞的人支付高达2万美元的报酬。
名为OpenAI Bug Bounty的漏洞赏金计划,允许注册的安全研究人员发现其产品线中的漏洞,并通过Bugcrowd众包安全平台报告漏洞即可获得报酬。
据悉,奖金是根据所报告问题的严重性和影响而定的,其范围从200美元到2万美元。
科技公司经常使用漏洞赏金计划来鼓励工程师、程序员等检查软件产品是否存在漏洞。
根据OpenAI发布在漏洞赏金平台Bugcrowd上的声明,该人工智能公司已经邀请研究人员审查ChatGPT的具体功能,以及其系统如何与第三方应用程序进行通信和共享数据的框架,目的是识别和解决任何潜在的漏洞。
该计划将通过Bugcrowd进行管理,不接受违反ChatGPT规则的“越狱”或文本提示。
外,它将不接受关于ChatGPT生成错误事实的报告,这可以通过单独的表单报告。相反,该漏洞赏金计划将重点关注OpenAI网络域和应用程序编程接口(API)上与用户隐私和网络安全有关的漏洞。
它还允许用户报告与OpenAI通过第三方供应商或暴露API密钥而泄露数据有关的漏洞。漏洞赏金计划的参与者必须对漏洞细节保密,直到OpenAI的安全团队授权发布。
意大利最近因涉嫌违反隐私规则而禁止ChatGPT,这促使德国、法国等其他欧洲国家的监管机构更密切地审查生成式人工智能服务。
包括埃隆·马斯克、苹果联合创始人史蒂夫·沃兹尼亚克在内的科技界领袖3月底还签署了一封公开信,呼吁暂停人工智能的研发,并加强监管。
ChatGPT自2022年11月推出以来就在全世界引起了轰动,许多用户对它对问题的快速回答印象深刻。然而,其回应的不准确也给一些用户带来了困扰。
通过启动漏洞赏金计划,微软公司支持的OpenAI希望识别并修复任何可能对用户隐私或系统完整性构成风险的漏洞,确保ChatGPT对其全球数百万用户来说仍然是一个可靠和安全的工具。
主编精选,篇篇重磅,请点击订阅“邮件订阅”