OpenAI porte ses primes de bug bounty jusqu'à 172 000 dollars et prépare un nouveau sprint de sécurité avec Cathedral

OpenAI a dévoilé coup sur coup deux mesures de sécurité : une forte hausse des sommes versées aux chercheurs externes qui lui signalent des vulnérabilités, et un deuxième « sprint de sécurité » interne auquel participera la société spécialisée Cathedral. L'entreprise les a présentées sur son blog, et The Decoder, Help Net Security et Unite.AI en ont rendu compte.

Des récompenses nettement relevées

Selon ces articles, le point médian des fourchettes de récompense pour les failles de gravité moyenne, élevée et critique a en moyenne plus que quadruplé. Une vulnérabilité critique dans l'un des produits phares de l'entreprise, à savoir ChatGPT, Codex et l'API Platform, peut désormais rapporter jusqu'à 30 000 dollars. Les découvertes jugées exceptionnelles peuvent atteindre 100 000 dollars de prime de base, et environ 172 000 dollars bonus compris.

Ces bonus reposent sur plusieurs dispositifs nouveaux. Un rapport accompagné d'une preuve de concept fiable, qui isole le bogue et en démontre l'impact, ouvre droit à un multiplicateur de qualité. Un programme de fidélité à cinq niveaux récompense davantage les chercheurs qui collaborent régulièrement avec OpenAI, et des campagnes limitées dans le temps disposeront d'enveloppes dédiées pour tester les fonctions qui viennent de sortir. Les signalements encore en attente seront payés selon le nouveau barème, et les chercheurs récompensés dans les 30 jours précédant le changement recevront la différence si le nouveau barème leur était plus favorable.

The Decoder relève que ce plafond place OpenAI au niveau du programme général de Google, mais toujours en dessous des primes maximales d'Apple et de Microsoft pour les failles de systèmes d'exploitation.

Un deuxième sprint, avec un renfort extérieur

OpenAI indique aussi préparer un nouvel effort concentré pour éprouver ses propres systèmes. Des chercheurs de Cathedral utiliseront les modèles d'OpenAI aux côtés des équipes internes pour tester les défenses. Unite.AI souligne qu'il s'agit d'un exercice prévu, et non d'essais déjà menés.

L'entreprise a publié des chiffres sur le sprint précédent, baptisé Defense Factory. Environ un quart de ses ingénieurs produit y ont pris part, et Codex a servi à reproduire les failles dans des environnements isolés et à préparer des correctifs relus par des humains. D'après Unite.AI, 53 problèmes urgents ou prioritaires ont été clos dès le premier jour, 37 % des signalements étaient des doublons et 0,53 % des correctifs ont été annulés. Des vérifications ultérieures ont aussi montré un décalage entre les correctifs fusionnés et ceux réellement déployés sur l'ensemble de l'infrastructure.

Ce qui reste inconnu

Les articles ne détaillent ni les anciens montants, ni les seuils de chaque niveau de fidélité, ni la date du nouveau sprint. La plupart des chiffres proviennent d'OpenAI et n'ont pas fait l'objet d'un audit indépendant.