Dona do ChatGPT vai pagar até 20 mil dólares a quem encontrar falhas no seu software

Os programas de caça ao bug são habituais e a OpenAI acaba de anunciar o seu, através do qual está disposta a pagar até 20 mil dólares a quem descobrir falhas de segurança realmente críticas.

A OpenAI, dona do popular ChatGPT, lançou um programa de recompensas para quem conseguir identificar e comunicar em primeira-mão à empresa, falhas de segurança neste e noutros produtos desenvolvidos pelo laboratório de investigação.

Este tipo de programa é habitual nas empresas que desenvolvem software. Funcionam não só como incentivo para encontrar falhas desconhecidas, mas também como um apelo para que essa informação seja entregue à empresa que desenvolve o software e não chegue às mãos de quem possa usá-la para lançar um ataque.

As recompensas previstas são pagamentos em dinheiro, o que também é habitual, que neste caso podem variar entre 200 dólares e 20 mil dólares, consoante a gravidade da falha identificada.

O programa, lançado em parceria com a Bugcrowd já está a funcionar e já terá permitido descobrir sete falhas de segurança, que entretanto também já deram direito à recompensa de quem as identificou. A revelação foi feita pela Bugcrowd, citada pelo site BGR, onde também se escreve que o lançamento oficial do programa só aconteceu esta terça-feira.

O convite à “comunidade global de investigadores de segurança, hackers éticos e entusiastas da tecnologia” está por isso lançado, numa iniciativa com regras detalhadas na página oficial do programa de caça ao bug. Já há quem esteja a partilhar informação sobre submissão de bugs, candidatando-se ao prémio.

Recorde-se que uma falha de segurança descoberta recentemente no software do GhatGPT permitiu expor dados das conversas de utilizadores com o chatbot e informação das contas dos utilizadores com versões pagas do serviço. A questão terá aliás servido para pôr em evidência a quantidade de dados que a OpenAI guarda dos utilizadores e um dos motes para a investigação que o regulador da privacidade decidiu lançar à tecnologia, suspendendo-a temporariamente no país.