來幫 ChatGPT 抓漏洞，還可拿最高 2 萬美元獎金

更新日期：2023 年 4 月 12 日

OpenAI 是 ChatGPT 的開發公司，為了提升其產品和服務的安全性和品質，最近宣布了一個全新的 ChatGPT 抓漏洞賞金計畫，邀請全球的資安專家和白帽駭客來找出它的漏洞、臭蟲和安全問題，並且和漏洞賞金平台 BugCrowd 合作，由 BugCrowd 負責處理參與者的提交過程和獎勵。

延伸閱讀：OpenAI 正式推出 GPT-4 模型，支援圖片辨識查詢功能

ChatGPT 抓漏洞計畫

近日 OpenAI 宣布一項「抓漏洞賞金計畫」，獎金多寡會根據所抓到並回報的漏洞、臭蟲和安全問題的嚴重性和影響程度而定。

OpenAI 的漏洞賞金計畫提供了各種不同等級的現金獎勵，根據報告的漏洞、臭蟲和安全問題的嚴重性和影響程度而定，最低的獎勵是 200 美元，適用於低嚴重性的發現，最高的獎勵是 2 萬美元，適用於特別嚴重或影響廣泛的發現。

OpenAI 的漏洞賞金計畫涵蓋了多個範圍，包括 ChatGPT、OpenAI API、OpenAI 網站等等，參與者可以針對這些範圍進行測試和報告，並在 BugCrowd 上提交證據和建議，OpenAI 的團隊會在收到報告後盡快回覆和處理，並根據評估結果決定是否給予獎勵。

根據漏洞賞金頁面，提交的項目大約有三小時的處理時間，大約 75% 的項目會在這段時間內被接受或拒絕，可以獲得獎勵的目標範圍包括 ChatGPT、OpenAI API、OpenAI 網站等等，截至目前為止，參與者提交的 14 個漏洞已經獲得了現金獎勵，平均支付金額是 1287 美元。

關於 OpenAI

OpenAI 是一個非營利性的人工智慧研究實驗室，成立於 2015 年，旨在確保人工智慧能夠以對人類有益的方式發展和使用。

OpenAI 的使命是確保人工智慧能夠成為人類社會共同的財富，並避免出現任何有害或不道德的人工智慧應用，OpenAI 的產品和服務包括 ChatGPT、OpenAI API、OpenAI Codex 等，都是基於先進的深度學習技術和大規模的數據集開發的，OpenAI 的願景是創造出能夠與人類合作和協調的通用人工智慧，並為人類帶來正面的影響。

資料來源：OpenAI announces $20,000 cash prize for finding bugs in ChatGPT – Neowin