OpenAI จะจ่ายเงินให้คุณเพื่อค้นหาข้อบกพร่องของ ChatGPT
แฮกเกอร์ที่มีจริยธรรมสามารถสร้างรายได้สูงถึง 20,000 ดอลลาร์จากความพยายามในการค้นหาข้อบกพร่อง นี่คือทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับ Bug Bounty Program ใหม่
ChatGPT คือการแสดงความมหัศจรรย์ของ AI ที่สร้างสรรค์ซึ่งได้รับความนิยมอย่างกว้างขวาง แต่แอปพลิเคชันยังคงมีอุปสรรคมากมายในการข้าม โดยเฉพาะอย่างยิ่งปัญหาความเป็นส่วนตัวและพฤติกรรมบั๊กกี้ เพื่อช่วยบรรเทาปัญหาเหล่านี้ OpenAI ได้เปิดโปรแกรม Bug Bounty เพื่อรวบรวมการค้นหาข้อบกพร่องอย่างลึกซึ้งจากมวลชน
ในความร่วมมือกับ Bugcrowd นั้น OpenAI กำลังขอให้แฮกเกอร์ที่มีจริยธรรมค้นหาช่องโหว่ในซอฟต์แวร์และรายงานให้บริษัททราบ OpenAI ยังต้องการให้แฮกเกอร์เหล่านี้ทดสอบปลั๊กอิน ChatGPT เพื่อค้นหาปัญหาการตรวจสอบสิทธิ์ ปัญหาการอนุญาต ปัญหาด้านความปลอดภัย และรายการปัญหาอื่นๆ
โปรแกรม Bug Bounty ของ OpenAI ยังขอให้แฮกเกอร์ค้นหาว่าข้อมูล OpenAI ที่ละเอียดอ่อนอาจถูกเปิดเผยต่อบุคคลที่สาม เช่น Notion, Asana, Salesforce และอื่นๆ อีกมากมายหรือไม่ แฮกเกอร์จะถูกขอให้ค้นหาเฉพาะปัญหาที่อยู่ในขอบเขตเท่านั้น เนื่องจากปัญหาที่อยู่นอกขอบเขตจะไม่มีสิทธิ์ได้รับรางวัลเงินสด
ปัญหาด้านความปลอดภัยที่อยู่นอกขอบเขต ได้แก่ การเจลเบรกหรือการข้ามฟีเจอร์ความปลอดภัยของแชทบอท การทำให้แชทบอทแกล้งเขียนโค้ด (OpenAI บอกว่าหาก ChatGPT รันโค้ด จะทำให้ภาพหลอนบางส่วนหรือทั้งหมด) หรือการหลอกให้แชทบอตบอกคุณถึงสิ่งที่เป็นอันตราย
หากแฮ็กเกอร์ที่มีจริยธรรมค้นหาปัญหาที่อยู่ในขอบเขต พวกเขาสามารถมีสิทธิ์รับรางวัลสูงถึง 20,000 ดอลลาร์ OpenAI ไม่ได้ปฏิเสธอย่างชัดเจนว่าการค้นพบช่องโหว่ใดที่มีมูลค่า 20,000 ดอลลาร์ แต่การค้นหาแจ็คพอตนั้นใช้ได้กับบางหมวดหมู่
หากมีใครพบช่องโหว่ที่โดดเด่นเป็นพิเศษภายในเป้าหมาย API การเข้าสู่ระบบและการสมัครสมาชิก ChatGPT หรือช่องโหว่ในเว็บไซต์และบริการขององค์กรวิจัย OpenAI พวกเขาอาจได้รับรางวัล 20,000 ดอลลาร์
ช่องโหว่ที่มีลำดับความสำคัญต่ำกว่าสามารถชนะรางวัลเงินสดระหว่าง 200 ถึง 600 ดอลลาร์สหรัฐฯ ช่องโหว่ที่มีลำดับความสำคัญปานกลางสามารถชนะใจแฮกเกอร์ได้ระหว่าง 600 ถึง 1,250 ดอลลาร์สหรัฐฯ และช่องโหว่ที่มีลำดับความสำคัญสูงสามารถชนะใจใครซักคนระหว่าง 1,000 ถึง 3,500 ดอลลาร์ ขึ้นอยู่กับว่าช่องโหว่อยู่ในหมวดหมู่ใดในขอบเขต
แฮกเกอร์ที่เกี่ยวข้องกับการค้นพบการแฮ็กสามารถส่งพวกเขาไปที่หน้า Bugcrowd ของ OpenAI ตามข้อตกลง Bugbounty ของ OpenAI แฮกเกอร์ที่พบว่าข้อมูลรั่วไหลจะถูกเก็บเป็นความลับจนกว่า OpenAI จะอนุญาตการเปิดเผยข้อมูล