OpenAI کا بگ باؤنٹی پروگرام کیا ہے، اور آپ اس میں کیسے حصہ لے سکتے ہیں؟

آپ جیسے قارئین MUO کو سپورٹ کرنے میں مدد کرتے ہیں۔ جب آپ ہماری سائٹ پر لنکس کا استعمال کرتے ہوئے خریداری کرتے ہیں، تو ہم ملحق کمیشن حاصل کر سکتے ہیں۔ مزید پڑھ.

اگر آپ سیکیورٹی محقق، اخلاقی ہیکر، یا ٹیکنالوجی کے شوقین ہیں، تو OpenAI آپ سے مدد طلب کر رہا ہے۔ اور یہ مفت میں نہیں ہے۔

11 اپریل 2023 کو، OpenAI نے قابل اعتماد، محفوظ، اور جدید ترین AI سسٹمز تیار کرنے کے اپنے عزم کے تحت ایک بگ باؤنٹی پروگرام کا اعلان کیا، اور کوئی بھی شخص جس کے پاس صحیح ہنر ہے وہ ممکنہ طور پر مدد کر سکتا ہے۔

OpenAI کا بگ باؤنٹی پروگرام کیا ہے؟

اوپن اے آئی نے اعلان کیا۔ اس کا بگ باؤنٹی پروگرام محفوظ، جدید اور عالمی سطح پر فائدہ مند AI سسٹم بنانے کے لیے اپنی ایپلی کیشنز، جیسے ChatGPT اور DALL-E استعمال کرنے والوں کی حوصلہ افزائی کرتا ہے۔

دن کی ویڈیو کا میک یوز مواد کے ساتھ جاری رکھنے کے لیے اسکرول کریں۔

کوئی بھی جو OpenAI کے سسٹمز میں کمزوریوں کو تلاش کرتا ہے اور اس کی اطلاع دیتا ہے وہ نقد انعامات حاصل کرے گا، جس کے نتیجے میں جیت کی صورت حال ہوگی۔ جب کہ شرکاء پیسہ کماتے ہیں، کمپنی کے نظام زیادہ محفوظ ہو جاتے ہیں۔

OpenAI آپ کو ذمہ داریوں یا جرمانے سے بچانے کا وعدہ کرتا ہے اگر آپ اس کے بیان کردہ رہنما خطوط پر عمل کرتے ہیں اور گذارشات کو تسلیم بھی کریں گے اور توثیق شدہ خطرات کو فوری طور پر دور کریں گے۔ مزید برآں، OpenAI کا دعویٰ ہے کہ اگر یہ منفرد ہے اور کنفیگریشن یا کوڈ میں تبدیلی کا باعث بنتی ہے تو وہ عوامی طور پر آپ کی شراکت کو تسلیم کرے گا۔

تاہم، آپ اپنی کمزوری سے متعلق نتائج کو جمع کرانے کے بعد عوام کے سامنے ظاہر نہیں کر سکتے۔

یہ بگ باؤنٹی پروگرام تمام OpenAI سسٹمز میں کمزوریوں کا احاطہ کرتا ہے، بشمول API اہداف اور کلیدیں، ChatGPT، اور تحقیقی تنظیم۔ تاہم، پہل OpenAI کے ماڈل کے ساتھ حفاظتی مسائل کا احاطہ نہیں کرتی ہے، بشمول حفاظتی بائی پاسز اور ماڈل کو نقصاندہ کوڈ بنانے کے لیے حاصل کرنا۔ اس کے علاوہ، فرم فوری طور پر ماڈل کے مواد یا جوابات سے متعلق مسائل کو فائدہ مند نہیں کرے گا اور AI فریب نظر . آپ ان کو رپورٹ کر سکتے ہیں۔ اوپن اے آئی کی ٹیم ماڈل رویے کی رائے کے لیے۔

آپ OpenAI کے بگ باؤنٹی پروگرام سے کتنا کما سکتے ہیں؟

OpenAI اس بات کی بنیاد پر ادا کیے جانے والے نقد انعامات کا تعین کرتا ہے کہ دریافت شدہ بگ کتنا شدید اور مؤثر ہے۔ عام طور پر، انعام کی حد 0 سے لے کر ,500 فی کمزوری تک ہوتی ہے لیکن اگر آپ کے نتائج غیر معمولی اور زبردست نتائج کے حامل ہوں تو یہ زیادہ ہو سکتا ہے۔

آپ جو زیادہ سے زیادہ انعام کما سکتے ہیں وہ ,000 ہے۔

سب سے پہلے، آپ کی تلاش کی ترجیحی سطح، آپ کے انعام کے ساتھ، استعمال کرتے ہوئے طے کی جائے گی۔ بگ کراؤڈ کی کمزوری کی درجہ بندی کی درجہ بندی . تاہم، اگر یہ ضروری سمجھے، تو اس سطح اور آپ کے انعام میں OpenAI کے ذریعے ترمیم کی جا سکتی ہے۔

مزید برآں، AI ریسرچ کمپنی آپ کو کسی بھی خریداری یا اپ گریڈ کا معاوضہ نہیں دے گی جو آپ کیڑے کی شناخت یا جانچ کرتے وقت کرتے ہیں۔

اوپن اے آئی کے بگ باؤنٹی پروگرام میں کیسے شرکت کریں۔

چونکہ Bugcrowd اس بگ باؤنٹی پروگرام کی سہولت فراہم کرتا ہے، اس لیے آپ کو حصہ لینے کے لیے ایک Bugcrowd اکاؤنٹ بنانا چاہیے۔ OpenAI یہاں تک کہ تجویز کرتا ہے کہ آپ '@bugcrowdninja.com' ای میل ایڈریس کا استعمال کرتے ہوئے مجاز اضافی جانچ کریں۔

بگ کراؤڈ اکاؤنٹ کے ساتھ، آپ پر 'رپورٹ جمع کروائیں' ٹیب پر کلک کر سکتے ہیں۔ Bugcrowd OpenAI پروگرام کا صفحہ کمزوریوں کی اطلاع دینے کے لیے۔ یہ آپ کو گذارشات کے صفحہ پر لے جائے گا۔

یہاں، آپ کو درج ذیل معلومات کو پُر کرنا ہوگا:

ایک عنوان واضح طور پر اور مختصر طور پر کمزوری کو بیان کرتا ہے۔
دریافت شدہ خطرے کا ہدف
خطرے کی قسم
خطرے کا URL یا مقام
خرابی اور اس کے اثرات کی تفصیل
تصور کے ثبوت کے اسکرپٹس، اسکرین ریکارڈنگز، یا منسلکات جو بگ کو ظاہر کرتے ہیں۔
جمع کرانے پر محققین اور معاونین

ان تفصیلات کو پُر کرنے کے بعد، Bugcrowd کی شرائط و ضوابط سے اتفاق کریں اور 'Report Vulnerability' پر کلک کریں۔

نوٹ کریں کہ آپ کو API کیز Bugcrowd میں جمع نہیں کرنی ہیں۔ آپ کو صرف ان چابیاں جمع کرنی ہوں گی جو آپ آن لائن تلاش کرتے ہیں۔ OpenAI API کلیدی فارم .

قلیڈ اور اولیڈ میں کیا فرق ہے؟

کون سی کمزوریاں انعامات کے لیے اہل ہیں؟

آپ کو api.openai.com، فریق ثالث کے اہداف، ChatGPT، ChatGPT پلگ انز، D115318F1ABA519E5DB3E5623F1B7190876E27Bicom، اوپن API کی، */openai.com کھولیں، کسی بھی سیکیورٹی، فعالیت، کارکردگی، اور دستاویزات کی کمزوری کے لیے انعام دیا جائے گا۔ */openai.com، اور ڈویلپر پلیٹ فارم کھیل کا میدان۔

ان میں سرور سائیڈ انجیکشن، سرور سیکیورٹی کی غلط کنفیگریشن، کراس سائٹ سکرپٹ (XSS)، غیر محفوظ OS/فرم ویئر، غیر محفوظ ڈیٹا اسٹوریج، کراس سائٹ کی درخواست جعلسازی (CSRF)، اور ٹوٹی ہوئی تصدیق اور سیشن مینجمنٹ۔

تمام کمزوریاں اوپن اے آئی کے نظام میں ہونی چاہئیں، قابل استعمال اور ناول۔

OpenAI کے سسٹمز کو بہتر بناتے ہوئے پیسہ کمائیں۔

OpenAI کا بگ باؤنٹی پروگرام آپ کے لیے ایک بہترین طریقہ ہے—بطور ایک اخلاقی ہیکر، سیکیورٹی ریسرچر، یا ٹیک کے شوقین — فرم کے AI سسٹمز کو بہتر بناتے ہوئے کمانے کا۔

تاہم، یقینی بنائیں کہ آپ تمام متعین رہنما خطوط اور مشغولیت کے اصولوں کی تعمیل کرتے ہیں۔