OpenAI associe Cathedral à son prochain sprint de sécurité assisté par l'IA et porte sa prime de bug maximale à 172 000 dollars
Des chercheurs de Cathedral utiliseront les modèles d'OpenAI avec ses équipes pour éprouver ses défenses ; une faille critique dans ChatGPT, Codex ou l'API rapporte désormais jusqu'à 30 000 dollars, sans date de début annoncée.
Pourquoi c’est important
OpenAI estime que les défenses classiques ne suffisent plus et retourne ses propres modèles contre ses systèmes avant les attaquants. Son dernier sprint mobilisait 25 % des ingénieurs produit pour trouver et corriger des failles avec Codex ; celui-ci ajoute une équipe rouge externe et des primes bien plus élevées, le milieu des fourchettes pour les failles moyennes, élevées et critiques étant plus que quadruplé en moyenne. Il suit un engagement d'un milliard de dollars d'accès subventionné pour les défenseurs de première ligne. À suivre : ce que le sprint découvrira et si OpenAI en publiera les résultats.
Faits clés
- Partenaire : Cathedral
- Faille critique sur un produit clé : jusqu'à 30 000 dollars
- Découvertes exceptionnelles : jusqu'à 172 000 dollars avec bonus
- Milieu des fourchettes plus que quadruplé en moyenne
- Le dernier sprint a mobilisé 25 % des ingénieurs produit avec Codex
- 1 milliard de dollars d'accès subventionné sur six mois