2025. 04. 02., 15:09

Az OpenAI már 100 000 dollárt fizet a kritikus biztonsági hibákért

Az OpenAI már 100 000 dollárt fizet a kritikus biztonsági hibákért
Az OpenAI mesterségesintelligencia-vállalat bejelentette, hogy ötszörösére emeli a maximális bug bounty jutalmakat a “kivételes és egyedi” kritikus biztonsági sebezhetőségekért – 20 000 dollárról 100 000 dollárra. Az OpenAI szolgáltatásait és platformjait hetente 400 millió felhasználó használja világszerte – vállalkozások, nagyvállalatok és kormányok egyaránt.

Időszakos promóciók és bónuszok

“Jelentősen növeljük a maximális jutalom kifizetését a kivételes és egyedi kritikus felfedezésekért 100 000 dollárra. Ez a növekedés tükrözi elkötelezettségünket a jelentős, nagy hatású biztonsági kutatások jutalmazása iránt, amelyek segítenek megvédeni a felhasználókat, és fenntartani a rendszereinkbe vetett bizalmat” – közölte a vállalat.

A program bővítésének részeként az OpenAI időszakos promóciók keretében további bónuszokat kínál bizonyos kategóriákban benyújtott jelentésekért. Például április 30-ig extra jutalmakat fizet azoknak a kutatóknak, akik Insecure Direct Object Reference (IDOR) sebezhetőségeket találnak az infrastruktúrájában, maximum 13 000 dollár értékben.

 

Kizárt területek

Az OpenAI 2023 áprilisában indította el bug bounty programját, eredetileg maximum 20 000 dolláros kifizetésekkel a Bugcrowd platformon keresztül. A vállalat közölte, hogy a modellek biztonsági problémái, valamint a ChatGPT átverések és biztonsági megkerülések nem tartoznak a program hatáskörébe.

A bug bounty program egy hónappal azután került bevezetésre, hogy a vállalat nyilvánosságra hozott egy adatszivárgást, amely a platform Redis kliens könyvtárának egy hibája miatt következett be. Ez a hiba okozta, hogy a ChatGPT Plus előfizetőinek körülbelül 1,2%-ánál láthatóvá váltak a csevegési lekérdezések és személyes adatok (előfizetők nevei, e-mail címei, fizetési címei és részleges hitelkártya-információk).

2025, adrienne, www.bleepingcomputer.com alapján

Legfrissebb posztok

MA 13:23

Az Aave visszavághat: megmenthető a befagyasztott kriptó?

💰 A kriptovilágban ismét forrnak az indulatok: az egyik legnagyobb decentralizált kölcsönző platform, az Aave az amerikai szövetségi bírósághoz fordult, hogy feloldják az Arbitrumon befagyasztott, mintegy 26 800 ethert (71 millió dollár, azaz közel 26 milliárd forint) érintő zárolást...

MA 13:12

Az adatlopás célkeresztjében a Trellix forráskódja

🔒 Újabb jelentős kibertámadás érte a Trellixet: ismeretlen támadók hozzáfértek a cég forráskódjának egy részéhez...

MA 12:34

Az internet rejtett urai: a MI-botok térnyerése

Megfigyelhető, hogy a digitális ökoszisztéma látványosan átalakul a MI-botok térnyerése miatt...

MA 12:23

A Sony új fejhallgatója debütált: jön az AirPods Max 2 riválisa?

A Sony hamarosan piacra dobhatja szuperprémium fejhallgatóját, amelyet most először láthattunk a nyilvánosság előtt...

MA 11:35

A BLUETTI FridgePower: Hűtőmentő hős vagy félúton elvérző csoda?

🧊 Az elmúlt évben bekövetkezett ibériai áramszünet sok spanyol és portugál háztartásban világossá tette, hogy a vészhelyzeti áramellátás már nemcsak a vidéki túlélők vagy vállalkozások kiváltsága...

MA 11:23

Az észak-koreai hackerek ellen hadba vonul a kriptopiac

🛡 Az elmúlt hónapban a kriptopiacot megrázó, 104 milliárd forintos Drift elleni hackertámadás új korszakot nyitott a digitális lopások történetében: már nem a programhibák, hanem a hosszú hónapokon át tartó, jól szervezett emberi manipulációk jelentik a fő veszélyforrást...

MA 10:58

A nagy párbaj: MacBook Pro M4 vagy Mac Studio M2?

🛡 A MacBook Pro és a Mac Studio két igen ütős gép, amelyek még a legújabb modellek megjelenése után is komoly versenyzők maradtak...

MA 10:43

Az infláció már a Bitcoin malmára hajtja a vizet?

💰 Egy lényeges szempont, hogy a Bitcoin újabban nem a megszokott forgatókönyv szerint mozog az inflációs jelek láttán...

MA 10:37

A tényleg hordozható erőmű: DJI Power 1000 Mini teszt

Kompakt méretének köszönhetően a DJI Power 1000 Mini gyökeresen új szintre emeli a mobil áramellátás fogalmát...

MA 10:23

Az OpenAI ingyenes Codex-hónapot indít – kitört az MI-háború

Különösen igaz ez akkor, ha a világ két legértékesebb MI-cége ugyanazon az estén, ugyanabban a városban versenyez ugyanazért a fejlesztői közösségért...

MA 09:15

Az égben jár a Bitcoin: újra tombol a kriptoláz?

🚀 A Bitcoin újra átlépte a 81 000 dolláros, vagyis több mint 29 millió forintos szintet, miután hétfőn rövid ideig visszaesett az Iránnal kapcsolatos rakétatámadás hírei miatt...

APP
MA 09:12

APPok, Amik Ingyenesek MA, 5/5

Fizetős iOS appok és játékok, amik ingyenesek a mai napon.     Milky Way: Cosmic Playground (iPhone/iPad)A Milky Way egy fizika alapú, kozmikus szimulátor, amelyben különböző űrbeli eseményeket lehet kipróbálni, például mi történne, ha a Jupiter beleütközne a Napba, vagy hogy nézne ki a galaxisunk az Andromédával való összeolvadás után...

MA 09:08

Az American Express új MI-vásárlórendszere: valóban megbízható?

A pénzügyi szektor izgalma egyre nagyobb az MI-alapú vásárlások lehetőségei körül: az American Express (Amex) forradalmi rendszert fejleszt, amely lehetővé teszi, hogy MI-ügynökök – tehát digitális segítők – vásároljanak és fizessenek ügyfeleik helyett...

MA 09:01

A gigászi eBay-felvásárlás a GameStop bitcoinját is fenyegeti

A videójáték-kereskedő GameStop 55,5 milliárd dolláros (20 715 milliárd forint) ajánlatot tett az online piactér eBay felvásárlására, amivel újabb lendületet kapott a terjeszkedési törekvés...

MA 08:50

A lehetetlen kvantumanyagok, amelyek mégis léteznek

Egy amerikai kutatócsoportnak sikerült olyan különleges anyagállapotokat létrehoznia, amelyek a természetben önmaguktól nem keletkeznének...

MA 08:43

Az olcsóbb hitel felpörgeti a Hut 8 új MI-beruházását

💰 Fontos kérdés, hogy a bitcoin-bányász cégek milyen gyorsan tudnak alkalmazkodni az MI-robbanáshoz és a pénzpiaci mozgásokhoz...

MA 08:36

A NetHack még ma is életben tartja az MS-DOS-t

👻 1987 óta töretlenül fejlődik a NetHack, amely igazi különlegességként még ma is támogatja az MS-DOS-t – annak ellenére, hogy a Microsoft már húsz éve megszüntette e régi operációs rendszer támogatását...

MA 08:28

Az XRP megtorpan: megbicsaklik az árfolyam, nő a feszültség

Megint megcsúszott az XRP, ezúttal 1,40 dollár (kb. 510 HUF) alá esett nagy forgalom mellett, és egyre szűkebb sávban billeg a token, miközben mindkét oldal visszafogottan kereskedik...

MA 08:22

A műanyaghulladékból tiszta hidrogén: berobban a napfényes jövő?

Kezdetben a műanyagszennyezés és az energiaéhség két egymástól független problémának tűnt...

MA 08:16

A saját felhő titka: Nextcloud Hub otthon, ingyen

A felhőalapú együttműködés nemcsak a nagyvállalatok kiváltsága, hanem bárki számára elérhető, aki szeretné a saját adatait teljes biztonságban, mégis könnyen elérhetően tárolni...

MA 08:08

A botrány után magyarázkodik a Gearbox-főnök: túl messzire ment az MI?

😱 Fontos kérdés, hogy hol húzódik a határ az MI és a játékstúdiók mindennapi tevékenysége között...

MA 08:01

Az emberiség visszapillant: 12 ezer lenyűgöző Artemis II-fotó a Holdról

Az Artemis II legénysége tavasszal tíz felejthetetlen napon át kerülte meg a Hold túlsó oldalát, és közben alaposan dokumentálta kalandjait: több mint 12 000 fotót készítettek az út során...

MA 07:58

Az ösztrogén nem csak női hormon: áttörés a trauma memóriaromboló hatásának megértésében

Fontos kérdés, hogy miért reagál másként a férfiak és a nők agya a traumákra, és milyen szerepet játszik ebben az ösztrogén...

MA 07:50

Az utazás lassítja az öregedést: így segít a testednek

Az ismeretlen helyek felfedezése és új élmények megélése nem csupán feltölt: a legújabb kutatások szerint valóságos immunerősítőként is működik, sőt hozzájárulhat az egészséges öregedéshez...

MA 07:43

Az év legcikibb sztorija: hogyan venné meg a GameStop-vezér az eBayt?

😂 Ryan Cohen, a GameStop vezérigazgatója szinte mindenkit ledöbbentett, amikor bejelentette, hogy 56 milliárd dollárért (azaz több mint húszezer milliárd forintért) megvásárolná az eBay-t...

MA 07:36

Az ősi zöld kövek titka: négyezer éve bányásszák a Pireneusokban

Lényeges szempont, hogy a Pireneusok magaslataiban felfedezett titokzatos zöld ásvány arról tanúskodik: elődeink évszázadokon át bányatábort működtettek ott...

MA 07:22

Az Audiovector R 5 Arret: a padlón álló hangfalak művészete csúcsra járatva

Az Audiovector R 5 Arret hangfal már első pillantásra magával ragad, pedig még meg sem szólalt...

MA 07:16

Az MI-ügynökök kora: az Agent 365 hadat üzen a káosznak

Például egy fejlesztőcsapatban már olyan MI-alapú ügynökök sorakoznak a háttérben, amelyekről csak nagyon kevesen tudnak...

MA 07:08

A nagy ausztrál Steam Controller-csoda: mindenütt hiány, nálad még akad

😃 Miközben a világ szinte minden pontján rekordsebességgel elfogytak a Steam Controller készletei, Ausztráliában még bármikor le lehet csapni az áhított eszközre...