1760095938
2025-10-10 11:20:00
Google запустил новую программу вознаграждения за уязвимости ИИ (VRP), которая предлагает базовое вознаграждение в размере до 30 000 долларов США за ошибки, обнаруженные в продуктах ИИ-технологии технологической компании.
Максимальная базовая награда за AI VRP составляет 20 000 долларов США за серьезный недостаток продукта AI. С учетом множителей репо, которые такие же, как и в других VRP, программа может заплатить до 30 000 долларов за один выпуск.
Компания выделила ряд соответствующих уязвимостей, включая, помимо прочего, мошеннические действия, кражу конфиденциальных данных, фишинг и кражу моделей.
Фирма отметила, что отчеты должны быть проверены репортером и простым языком продемонстрировать явную угрозу, риск или уязвимость.
Возможности включения флагманских продуктов, таких как Search, Gemini и Workspace
Продукты, подпадающие под действие AI VRP, включают Google Search, Gemini Apps и приложения Google Workspace, такие как Gmail, Drive, Sheers и Calendar. Они классифицируются как флагманские продукты Google и предлагают самые высокие награды.
AI VRP был разработан на основе отзывов исследователей, принимавших участие в Abuse VRP.
Помимо уточнения объема вознаграждений ИИ, Google создал единую таблицу вознаграждений за злоупотребления и проблемы безопасности.
В дальнейшем единая комиссия по вознаграждению будет рассматривать все сообщения о проблемах с безопасностью и назначать максимально возможное вознаграждение по таблицам злоупотреблений и безопасности.
«Мы надеемся, что эти изменения помогут нашим уважаемым исследователям сосредоточиться на наиболее эффективных (и наиболее выгодных!) целях», — говорится в блоге компании.
Хотя быстрые инъекции, джейлбрейки и проблемы с согласованием остаются проблемами для продуктов AI, эти ошибки будут выходить за рамки AI VRP.
Вместо этого компания призывает исследователей использовать встроенные в продукты функции искусственного интеллекта Google для сообщения о проблемах, связанных с контентом.
Суммы вознаграждения были указаны в блоге Google, и компания отметила, что те, кто не желает получать оплату наличными, могут вместо этого пожертвовать вознаграждение выбранной благотворительной организации. Google предложил удвоить это пожертвование.
Любые награды, невостребованные по истечении 12 месяцев, будут переданы в благотворительную организацию по выбору Google.
#Google #запускает #награду #Bug #Bounty #максимальной #наградой #долларов #США
По теме
