OpenAI가 자사 제품의 보안 구멍을 찾는 외부 연구자에게 주는 금액을 올렸습니다. 이는 돈만큼이나 의도를 말해 주는 움직임입 니다. 더 높은 포상금은 기업이 사람들에게 자사 소프트웨어를 정말로 들여다봐 주기를 바란다고 보낼 수 있는 가장 분명한 신호이며, OpenAI는 중간, 높음, 치명적 발견에 대한 포상 범위의 중앙값을 평균 4배 넘게 올렸습니다.
핵심 숫자를 늘어놓을 가치가 있습니다. 저희가 모두 리뷰하는 ChatGPT, Codex, API Platform 같은 핵심 제품의 치명적 취약점은 이제 최대 3만 달러를 지급합니다. 예외적으로 뛰어난 치명적 발견은 최대 10만 달러의 기본액 대상으로 남지만, 새로운 보너스 배수가 눈에 띄는 보고를 그보다 훨씬 위로 끌어올릴 수 있습니다. OpenAI 자체 예시에서 제로클릭 계정 탈취는 5만 1577달러에 이르고, 임의 사용자의 채팅 메시지를 읽게 하는 공격은 품질, 우선, 충성 보너스가 10만 달러 기본액에 쌓이면 17만 1925달러에 이릅니다.
이 보너스가 꼼꼼히 읽어야 할 부분입니다. 품질 배수는 버그를 분리하고 그 영향을 보여 주는 믿을 만한 개념 증명을 담은 보고에 보상하며, 방어하는 팀의 시간을 아껴 줍니다. 5단계 충성 프로그램은 다시 참여하는 연구자에게 더 많이 지급하고, 단기 우선 캠페인은 새로 출시된 기능에 추가 자금을 걸어 OpenAI가 가장 눈길을 받고 싶은 곳으로 주의를 끕니다. 이 구조는 보고의 양만이 아니라 질을 북돋우지만, 눈에 띄는 숫자가 정액이 아니라 조건의 누적임을 뜻하기도 합니다.
한 가지 세부 사항은 정말로 공정한 배려입니다. OpenAI는 새롭고 더 높은 범위를 이미 제출되었지만 아직 포상되지 않은 보고에 소급 적용하고, 발표 전 30일 동안 포상한 건에 대해서도 발견이 새 범위에서 더 받았을 경우 차액을 지급하겠다고 밝힙니다. 이는 최근 기여자를 미래 기여자만큼 잘 대하는 것으로, 모든 프로그램이 굳이 하는 일은 아닙니다.
단서는 계산에 있습니다. 최고 금액은 여러 배수가 동시에 맞아떨어지는 데 달려 있으므로, 연구자는 17만 2000달러라는 표제가 자기 발견에 적용된다고 넘겨짚기 전에 Bugcrowd 페이지에서 각 단계를 읽어야 합니다. 이제 수백만 명이 기대는 제품에 대한 외부 검증을 늘리고 싶을 때 포상 인상은 올바른 지렛대이지만, 진짜 시험대는 더 높은 금액이 앞으로 1년간 실제로 더 많고 더 나은 보고를 가져오는지이며, 그것은 오직 취약점 데이터만이 보여 줄 것입니다.