OPENAI 官方今天宣布與合作平臺推出漏洞賞金計劃 ,宣布 希望安全研究人員能夠積極發掘并通過潛在安全漏洞。

和其他漏洞賞金計劃類似，漏洞漏洞研究人員發現漏洞提交后官方會進行評估，賞金然后再按照危害等級發放不同的計劃金藍獎金。

一旦漏洞被確認至少提供200美元獎金，發現如果漏洞被確認具有嚴重危害的提供話，最高可以提供20,美元000美元獎金。

壞消息是漏洞獎點網利用提示詞誘導ChatGPT做出一些出格的事不算，除非還能利用提示詞直接危害OPENAI基礎設施。宣布

為什么推出該計劃：

早些時候有研究人員利用OPENAI系統漏洞繞過 ChatGPT API 限制，發現多達80個正在開發中的賞金秘密插件。

對OPENAI來說自己可以研究人工智能技術，計劃金藍但安全漏洞是發現不可避免的，團隊不可能徹底解決所有安全漏洞。提供

基于這些情況OPENAI還是美元決定花點錢請外部研究人員幫忙，盡可能減少系統漏洞避免后期產生嚴重的危害。

目前漏洞賞金計劃剛啟動還不清楚會被發現多少漏洞，按理說后續OPENAI可能會公布一些已經修復的漏洞。

哪些算漏洞哪些不算：

能夠提交并獲得獎金的漏洞主要指的是可以侵害OPENAI基礎設施的，比如利用漏洞入侵系統竊取數據等等。

而針對 ChatGPT 本身的會話問題不在范圍內，比如利用提示詞誘導ChatGPT寫惡意代碼這類都不算是漏洞。

但如果利用 ChatGPT 提示詞繞過安全防護限制進入系統那可能會產生安全問題，這類問題也可以提交審核。

有興趣的研究人員可以點擊這里訪問漏洞賞金頁面查看具體的安全細則：https://bugcrowd.com/openai/

(責任編輯：知識)

• ·
• ·
• ·
• ·
• ·
• ·
• ·
• ·