OpenAI holt Cathedral für den nächsten KI-gestützten Sicherheitssprint und hebt die höchste Bug-Bounty auf 172.000 Dollar
Cathedral-Forscher sollen mit OpenAIs Modellen gemeinsam mit dessen Teams die Abwehr angreifen; ein kritischer Fehler in ChatGPT, Codex oder der API bringt nun bis zu 30.000 Dollar, ein Starttermin wird nicht genannt.
Warum es wichtig ist
OpenAI erklärt, klassische Cyberabwehr reiche allein nicht mehr aus, und setzt die eigenen Modelle gegen die eigenen Systeme ein, bevor Angreifer es tun. Beim letzten Sprint suchten 25 % der Produktingenieure mit Codex nach Schwachstellen; diesmal kommen ein externes Red Team und deutlich höhere Prämien hinzu, deren Mittelwerte für mittlere, hohe und kritische Funde im Schnitt mehr als vervierfacht werden. Zuvor hatte OpenAI eine Milliarde Dollar an subventioniertem Zugang für Verteidiger zugesagt. Offen ist, was der Sprint findet und ob OpenAI die Ergebnisse veröffentlicht.
Die wichtigsten Fakten
- Partner: Cathedral
- Kritischer Fehler im Kernprodukt: bis zu 30.000 Dollar
- Außergewöhnliche Funde: bis zu 172.000 Dollar mit Boni
- Prämien-Mittelwerte im Schnitt mehr als vervierfacht
- Letzter Sprint: 25 % der Produktingenieure mit Codex
- 1 Mrd. Dollar subventionierter Zugang über sechs Monate