OpenAI、Cathedralと防御検証を計画 脆弱性報奨金は特別案件で最大$172,000
日本語参考要約訳
AIの脆弱性発見能力が高まる中、防御側は攻撃者に先んじてAIを活用する必要があります。私たちは次回の社内セキュリティ検証を計画し、Cathedral Systemsと連携します。同社の研究者は私たちのチームとともにOpenAIのモデルを使い、防御を検証します。重大な発見への報酬を4倍超にするなど、バグ報奨金も引き上げます。特に優れた発見は、ボーナス込みで最大$172,000の対象となります。モデルの進歩、自社システムの強化、信頼できる防御担当者へのアクセス拡大を続けます。
※長文投稿のため、参考訳は概要を最大600字まで表示しています。 元投稿をご参照ください
AINNでは投稿本文・投稿者本人の追記・第三者コメントの全文転載を避け、X公式埋め込みと元投稿への導線を中心に表示します。
AIによる見どころ整理
何について
OpenAIは、Cathedral Systemsの研究者と自社チームがOpenAIのモデルを使ってシステムの弱点を探す、次回の社内セキュリティ検証を計画している。併せて脆弱性報奨金を引き上げ、重大な発見の報酬を大幅に拡充する。 公式説明では、主要製品の重大な脆弱性は最大$30,000、例外的に重要な発見は最大$100,000で、ボーナスを含む上限は$172,000。すべての報告にこの額が支払われる制度ではない。
なぜ注目
攻撃者だけでなく防御側もAIを継続的に使うための、検証体制と研究者支援の変更。新制度は報酬待ちの報告にも適用され、過去30日間の支払いには条件を満たす場合に差額を支払うとしている。
🔰 初学者向け要約
脆弱性を見つけて適切に報告した外部研究者への報酬を増やし、社内でもAIを使って防御を点検する取り組みだ。報酬は対象や重要度、報告の品質などで変わる。
用語を調べる
公開記事とWeb上の出典をもとに、Geminiが短く説明します。1日5回まで利用できます。