رفعت OpenAI قيمة المكافآت المالية المخصصة للباحثين الأمنيين الذين يكتشفون ثغرات في منتجاتها، مع إتاحة مكافآت قد تصل إلى نحو 172 ألف دولار في الحالات الاستثنائية عند احتساب الحوافز الإضافية، ضمن تحديث لبرنامج الإبلاغ عن الثغرات الذي يشمل ChatGPT وCodex ومنصة واجهات البرمجة API.
ووفقًا لإعلان نشرته OpenAI عبر موقعها الرسمي، زادت الشركة متوسط الحدود الوسطى لمكافآت الثغرات المتوسطة والعالية والحرجة بأكثر من 4 أضعاف، وأصبحت المكافأة الأساسية لبعض الثغرات الحرجة في المنتجات الرئيسية تصل إلى 30 ألف دولار، بينما تبقى الحالات الاستثنائية مؤهلة لمكافأة أساسية تصل إلى 100 ألف دولار قبل إضافة الحوافز.
كيف يحصل الباحث على مكافأة أكبر؟
يرتبط التحديث بجودة البلاغ المقدم، وليس بمجرد اكتشاف مشكلة داخل التطبيق، إذ تمنح الشركة حوافز إضافية للتقارير التي تتضمن دليلًا عمليًا على إمكانية استغلال الثغرة، وتوضح الظروف اللازمة لحدوثها والتأثير الناتج عنها.
وأطلقت OpenAI أيضًا نظام ولاء يتكون من 5 مستويات لمكافأة الباحثين الذين يتعاونون معها بصورة مستمرة، إلى جانب حملات محددة تستهدف اختبار الميزات الجديدة في المراحل الأولى من إطلاقها.
هل يشمل القرار البلاغات السابقة؟
أعلنت الشركة تطبيق نطاق المكافآت الجديد على البلاغات التي سبق تقديمها ولم تُصرف مكافآتها بعد، كما ستدفع فروق المكافآت المستحقة لبعض الباحثين الذين حصلوا على جوائز خلال الأيام الثلاثين السابقة للإعلان.
ويعكس التعديل محاولة توسيع دور الباحثين المستقلين في اكتشاف المشكلات قبل استغلالها، مع ضرورة التمييز بين الحدود الأساسية للمكافآت والمبالغ التي لا تتحقق إلا عند استيفاء شروط الحوافز الإضافية، ولذلك لا يحصل كل مكتشف لثغرة حرجة تلقائيًا على الحد الأقصى المعلن.
