OpenAI ترفع مكافآت برنامج مكافأة الثغرات

أعلنت شركة OpenAI عن تحديثات جوهرية في برنامج مكافآت الثغرات الأمنية الخاص بها، تضمنت زيادة المبالغ المالية الممنوحة للباحثين الأمنيين المستقلين بأكثر من أربعة أضعاف في المتوسط. تهدف هذه الخطوة إلى تعزيز أمن منتجات الذكاء الاصطناعي مثل ChatGPT ومنصة المطورين، عبر تحفيز الخبراء على اكتشاف الثغرات المعقدة التي قد تفوتها الاختبارات الداخلية للشركة.

تأتي هذه الخطوة في وقت تتزايد فيه المخاوف الأمنية المتعلقة بنماذج الذكاء الاصطناعي، حيث تسعى الشركة لبناء بيئة أمنية تعاونية تعتمد على "المجتمع أولاً". وبحسب OpenAI، فإن الباحثين المستقلين يلعبون دوراً أساسياً في حماية التكنولوجيا عبر الصناعة، وتعد هذه الحوافز جزءاً أصيلاً من نموذجها الأمني الذي يكمل عمل "مصنع الدفاع" الداخلي، حيث يستخدم مهندسو الشركة نماذجهم الخاصة للبحث عن نقاط الضعف واختبار الإصلاحات.

زيادات مالية ضخمة للثغرات الحرجة

رفعت الشركة متوسط المكافآت للثغرات المتوسطة والعالية والحرجة بشكل كبير؛ إذ يمكن للباحث الذي يكتشف ثغرة حرجة في المنتجات الأساسية مثل ChatGPT أو Codex أو منصة API الحصول على مكافأة تصل إلى 30,000 دولار. أما في حالات الاكتشافات الاستثنائية والحرجة جداً، فقد تصل المكافأة الإجمالية مع الحوافز الإضافية إلى 172,000 دولار، بعد أن كان الحد الأقصى سابقاً يقف عند 100,000 دولار.

ولا تقتصر التحديثات على رفع القيمة المالية المباشرة فحسب، بل استحدثت الشركة نظاماً لمضاعفة المكافآت بناءً على جودة التقارير المقدمة. فالباحث الذي يقدم "إثبات مفهوم" (Proof of Concept) موثوقاً يعزل الثغرة ويوضح كيفية استغلالها وتأثيرها الفعلي، سيحصل على معامل ضرب إضافي يزيد من قيمة المكافأة الأساسية، تقديراً للجهد الذي يسهل على مهندسي الشركة معالجة المشكلة بسرعة.

نظام ولاء وحملات للميزات الجديدة

لضمان استمرارية العلاقة مع الباحثين، قدمت OpenAI نظام ولاء مكوناً من 5 مستويات، يمنح مكافآت تصاعدية للخبراء الذين يشاركون باستمرار في تأمين تقنياتها. كما أطلقت الشركة ما أسمته "الحملات ذات الأولوية"، وهي حملات قصيرة المدى تخصص ميزانيات مكافآت إضافية للميزات والمنتجات التي أُطلقت حديثاً، مما يمنح الباحثين فرصاً مبكرة للحصول على عوائد مرتفعة عند اختبار التطورات الجديدة فور صدورها.

وتعد هذه السياسة الجديدة أكثر سخاءً مقارنة بالعديد من شركات التقنية الكبرى، حيث تحاول OpenAI جذب أفضل العقول الأمنية في ظل التنافس المحموم على أمن الذكاء الاصطناعي. وتطبق الشركة هذه الزيادات بأثر رجعي؛ فالباحثون الذين قدموا تقارير لم تُصرف مكافآتها بعد سيحصلون على القيم الجديدة، كما ستدفع الشركة فرق السعر للتقارير التي كوفئت خلال الـ 30 يوماً الماضية قبل هذا الإعلان.

تفاصيل المكافآت والمواعيد

شملت التحديثات أرقاماً محددة وسياسات واضحة للمشاركين في البرنامج، وهي كالتالي:

• الثغرات الحرجة في المنتجات الأساسية: مكافأة تصل إلى 30,000 دولار.
• الاكتشافات الاستثنائية: مكافأة إجمالية تصل إلى 172,000 دولار (تشمل المكافآت الإضافية).
• التقارير السابقة: تعويض الباحثين المكافئين خلال آخر 30 يوماً بفرق السعر وفق القواعد الجديدة.
• الفعاليات الميدانية: يشارك الفريق الأمني للشركة في فعالية PROMPT2PWN في مدينة أوكلاند يومي 20 و21 نوفمبر لاختبار الأنظمة حضورياً مع الباحثين.

إذا كنت باحثاً أمنياً أو مهتماً بصيد الثغرات، فإن هذا هو الوقت الأمثل لمراجعة أنظمة OpenAI، حيث أن السياسة الجديدة لا ترفع العوائد المالية فحسب، بل تضمن تقديراً أكبر للتقارير الموثقة بدقة والتي تساهم فعلياً في سد الفجوات الأمنية قبل استغلالها.

المصدر: OpenAI