OpenAI, la société derrière ChatGPT, a lancé un « Bug Bounty Program » pour traquer les bogues, et elle a besoin de votre aide pour y parvenir. Dans un billet de blog publié le mardi 11 avril, l’entreprise a annoncé que le programme de récompense atteignait 20 000 dollars.
ChatGPT suscite autant d’intérêt que de questions sur l’importance de l’intelligence artificielle et l’utilisation des données collectées. Le résultat est que le chatbot est souvent évoqué, tant pour ses prouesses que pour ses échecs. OpenAI écrit que « comme toute technologie complexe, nous comprenons que des vulnérabilités et des failles peuvent apparaître », consciente de l’importance d’un chatbot conversationnel sans bogues.
De 200 à 20 000 dollars Ainsi, l’entreprise américaine s’engage à rémunérer ceux qui signalent les « vulnérabilités, bogues ou failles de sécurité » dans le système ChatGPT. La récompense dépend de la gravité et de l’impact des problèmes signalés. Les découvertes mineures seront récompensées de 200 dollars (soit 180 euros), tandis que les « découvertes exceptionnelles » peuvent être récompensées jusqu’à 20 000 dollars (soit 18 000 euros). OpenAI s’est associé à Bugcrowd, une plateforme de sécurité participative, pour gérer le processus de soumission et de récompense.
We're launching the OpenAI Bug Bounty Program — earn cash awards for finding & responsibly reporting security vulnerabilities. https://t.co/p1I3ONzFJK
— OpenAI (@OpenAI) April 11, 2023
Il convient de signaler que la recherche de bogues concerne le programme lui-même et non les résultats que le chatbot peut fournir pour certaines demandes. OpenAI souligne que « les questions liées au contenu des prompts (commandes) et les réponses du modèle sont strictement hors champ et ne seront pas récompensées ». Il est donc inutile de tenter de faire écrire des sottises à ChatGPT.
En date de ce vendredi, la page de Bugcrowd indique que 29 vulnérabilités ont été trouvées pour une moyenne de paiement de 694,73 dollars (627 euros). Si vous souhaitez participer à la chasse aux bogues, n’hésitez pas à consulter le site web de Bugcrowd.
