Яндекс предложил вознаграждение за обнаружение уязвимостей в своей инфраструктуре
В частности это касается YandexGPT, YandexART и других сервисов
В частности это касается YandexGPT, YandexART и других сервисов
Яндекс предложит денежное вознаграждение за обнаружение уязвимостей в YandexGPT, YandexART и сопутствующей инфраструктуре. Это новое направление программы «Охота за ошибками». Имеются в виду ошибки и лазейки, которые могут раскрыть данные о внутренней конфигурации нейросетей и другой чувствительной информации, а также повлиять на результаты работы и процесс обучения языковых моделей: привести к сбою или изменить их поведение так, что пострадает работа других сервисов Яндекса.
Исследователи, которые обнаружат уязвимости, могут получить до одного миллиона рублей в зависимости степени серьёзности ошибки. За найденную возможность обходить механизмы тарификации запросов в платный API заплатят до 250 тысяч рублей. Ошибка, которая позволит c помощью промта лишь одного пользователя повлиять на стиль ответов для всех, — до 500 тысяч рублей. До одного миллиона рублей можно получить за лазейку, которая рассекречивает внутренние конфигурации моделей.
К обнаруженным ошибкам, за нахождение которых положено вознаграждение, не относятся неверные и неэтичные ответы Алисы и некорректные генерации в Шедевруме.