أوبن إيه آي ترفع مكافآت الثغرات الأمنية وتضيف حوافز جديدة
تتخذ أوبن إيه آي خطوات جديدة لتعزيز أمن أنظمتها عبر رفع قيمة مكافآت اكتشاف الثغرات وتوفير مكافآت إضافية للباحثين المستقلين.

تعزيز أمن الذكاء الاصطناعي برفع المكافآت
أعلنت شركة أوبن إيه آي عبر [OpenAI News](https://openai.com/index/rewarding-defenders-with-bigger-bug-bounties/) عن زيادة ملحوظة في مكافآت برنامج رصد الثغرات الأمنية المخصص للباحثين المستقلين. وتهدف هذه الخطوة إلى تشجيع الباحثين على اكتشاف أي ثغرات محتملة في برمجيات الشركة قد تكون قد فاتتها أثناء الاختبارات الداخلية. وتؤكد الشركة أن تحفيز الإفصاح المسؤول يمثل ركيزة أساسية في نموذجها الأمني المتكامل، والذي يتكامل بدوره مع مبادرات أخرى مثل [Defense Factory ](https://openai.com/the-defense-factory/) التي وظف فيها المهندسون نماذج الذكاء الاصطناعي لاكتشاف نقاط الضعف واختبار الإصلاحات.
تسعى التحديثات الجديدة إلى تمكين المجتمع التقني وبناء بيئة أمنية تعاونية تفاعلية. وقد قامت الشركة بأكثر من مضاعفة منتصف نطاقات المكافآت المخصصة للنتائج المتوسطة والعالية والحرجة في المتوسط، مما يتيح للباحثين تقاضي عوائد مادية أكبر لقاء جهودهم المتميزة في حماية الأنظمة التقنية.

تفاصيل نطاقات المكافآت الجديدة للثغرات الحرجة
وفقاً للتفاصيل التي نشرتها المنصة ضمن تفاصيل [our security bug bounty program (opens in a new window)](https://bugcrowd.com/engagements/openai)، أصبح بإمكان الباحث الذي يكتشف ثغرة حرجة في منتجات أساسية مثل شات جي بي تي أو كودكس أو منصة واجهة البرمجة التطبيقية تقاضي ما يصل إلى 30,000 دولار كحد أساسي. وفي حالات الاكتشافات الحرجة والاستثنائية ضمن هذه الأهداف، تظل المكافآت متاحة لتصل إلى 100,000 دولار، بل ويمكن أن تبلغ 172,000 دولار عند احتساب الحوافز المختلفة.

مكافآت الجودة والولاء وحملات الأولوية
إلى جانب رفع الحد الأساسي للمكافآت، استحدثت المنصة حوافز إضافية ترتبط ارتباطاً وثيقاً بنوعية التقارير المقدمة ومدى موثوقيتها. فالتقارير التي تتضمن دليلاً موثوقاً ومثبتاً يعزل الثغرة ويحدد توقيت استغلالها وتأثيرها تمنح الباحثين معامل ضرب تفضيلي يزيد من قيمة المكافأة الأساسية، تقديراً للجهد الإضافي المبذول.
وعلى صعيد بناء العلاقات طويلة الأمد مع مجتمع الخبراء، أطلقت الشركة نظام ولاء تصاعدياً مكوناً من خمسة مستويات يقدم مكافآت إضافية متنامية للأشخاص الذين يتعاونون باستمرار لجعل تقنيات الذكاء الاصطناعي أكثر أماناً. وبالتوازي مع ذلك، ستنطلق حملات أولوية قصيرة الأجل تركز على الميزات والخصائص المطورة حديثاً، مما يتيح للباحثين فرصاً مبكرة ومربحة لاختبار التحديثات.

تطبيق سياسات بأثر رجعي والفعاليات القادمة
حرصاً منها على إنصاف المشاركين، أعلنت الشركة أنها ستطبق نطاقات المكافآت الجديدة على كافة التقارير السابقة التي لم يُبت فيها بعد. أما بالنسبة للمكافآت التي صُرفت خلال الثلاثين يوماً التي سبقت الإعلان، فستقوم الشركة بدفع الفارق المستحق للباحثين في حال كانت نتائجهم ستجني مبالغ أعلى تحت مظلة النطاقات الجديدة ومكافآت الولاء.
وفي إطار التواصل المباشر مع المجتمع، يعتزم الفريق الأمني التابع للشركة المشاركة في فعالية [PROMPT2PWN (opens in a new window)](https://p2p.nahamcon.com/) التي تقام في مدينة أوكلاند خلال الفترة من 20 إلى 21 نوفمبر، حيث تتيح الفرصة للباحثين لاختبار الأهداف وجهاً لوجه ومناقشة سبل التعاون المستقبلي.
المصادر
- OpenAI NewsRewarding defenders with bigger bug bounties
تابع التسلسل الزمني





