OpenAI a annoncé une augmentation des récompenses dans le cadre du programme Security Bug Bounty pour les chercheurs indépendants en sécurité. L'entreprise introduit également des bonus pour la qualité des rapports, la fidélité des participants et la participation à des campagnes prioritaires.
L'impact pratique de l'initiative ne peut pas être évalué avec les données disponibles: les documents source ne contiennent pas de nouveaux montants, de règles de calcul ou d'exemples de paiements. Ce qui donne sa valeur à la nouvelle est que OpenAI change la structure d'incitation pour les spécialistes externes qui signalent des vulnérabilités.
commentaire éditorial
Pourquoi c’est important
Conséquence probable — les chercheurs accorderont plus d'attention à l'exhaustivité et à la qualité des rapports, mais cela reste une estimation plutôt qu'un résultat confirmé. Le prochain indicateur observable sera les montants publiés, les règles des primes ou les premières données sur la participation. L'incertitude substantielle est liée à l'absence de texte intégral et de confirmation indépendante.