
OpenAIは独立したセキュリティ研究者向けのSecurity Bug Bountyプログラムの報酬を引き上げることを公表した。同社はまた、報告の質、研究者のロイヤルティ、優先キャンペーンへの参加に対するボーナスも導入する。
本取り組みの実務的な効果は現時点で評価できない。提供された資料には新たな金額、支払い条件、報酬の適用例は含まれていない。ニュースの意義は、外部専門家に対するインセンティブ構造を変更する点にある。
編集部コメント
なぜ重要か
おそらくの結果は、研究者が報告の完全性と品質により多くの注意を払うようになるが、これは評価であり確認結果ではない。今後の監視指標は公表された金額、ボーナスのルール、参加データの公開となる。重要な不確実性は全文と独立検証の欠如にある。