OpenAI, la soci\u00e9t\u00e9 \u00e0 l’origine du tr\u00e8s populaire chatbot ChatGPT AI, a lanc\u00e9 un programme de primes aux bogues<\/a> dans le but de s’assurer que ses syst\u00e8mes sont “s\u00fbrs et s\u00e9curis\u00e9s”.<\/p>\n \u00c0 cette fin, il s’est associ\u00e9 \u00e0 la plateforme de s\u00e9curit\u00e9 participative Foule d’insectes<\/a> aux chercheurs ind\u00e9pendants de signaler les vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans son produit en \u00e9change de r\u00e9compenses allant de \u00ab\u00a0200\u00a0$ pour des d\u00e9couvertes peu graves \u00e0 20\u00a0000\u00a0$ pour des d\u00e9couvertes exceptionnelles\u00a0\u00bb.<\/p>\n Il convient de noter que le programme ne couvre pas probl\u00e8mes de s\u00e9curit\u00e9 du mod\u00e8le ou d’hallucination<\/a>, dans lequel le chatbot est invit\u00e9 \u00e0 g\u00e9n\u00e9rer un code malveillant ou d’autres sorties d\u00e9fectueuses. L’entreprise a not\u00e9 que “la r\u00e9solution de ces probl\u00e8mes implique souvent des recherches substantielles et une approche plus large”.<\/p>\n Les autres cat\u00e9gories interdites sont les attaques par d\u00e9ni de service (DoS), les API OpenAI de force brute et les d\u00e9monstrations qui visent \u00e0 d\u00e9truire des donn\u00e9es ou \u00e0 obtenir un acc\u00e8s non autoris\u00e9 \u00e0 des informations sensibles.<\/p>\n “Veuillez noter que les tests autoris\u00e9s ne vous exemptent pas de toutes les conditions de service d’OpenAI”, a averti la soci\u00e9t\u00e9. “L’abus du service peut entra\u00eener une limitation, un blocage ou une interdiction du d\u00e9bit.”<\/p>\n Cependant, ce qui est concern\u00e9, ce sont les d\u00e9fauts des API OpenAI, ChatGPT (y compris les plugins), les int\u00e9grations tierces, l’exposition publique des cl\u00e9s API OpenAI et l’un des domaines exploit\u00e9s par la soci\u00e9t\u00e9.<\/p>\n Le d\u00e9veloppement intervient en r\u00e9ponse \u00e0 la prise de contr\u00f4le du compte de correction OpenAI et aux failles d’exposition des donn\u00e9es dans la plate-forme, incitant les r\u00e9gulateurs italiens de la protection des donn\u00e9es \u00e0 examiner de plus pr\u00e8s la plate-forme.<\/p>\n La Garante, qui a impos\u00e9 une interdiction temporaire de ChatGPT le 31 mars 2023, a depuis pr\u00e9sent\u00e9 un ensemble de mesures que l’entreprise soutenue par Microsoft devra accepter de mettre en \u0153uvre d’ici la fin du mois pour que la suspension soit lev\u00e9e.<\/p>\n “OpenAI devra r\u00e9diger et mettre \u00e0 disposition, sur son site internet, une notice d’information d\u00e9crivant les modalit\u00e9s et la logique des traitements de donn\u00e9es n\u00e9cessaires au fonctionnement de ChatGPT ainsi que les droits reconnus aux personnes concern\u00e9es”, a d\u00e9clar\u00e9 le Garante. a dit<\/a>.<\/p>\n Apprenez \u00e0 s\u00e9curiser le p\u00e9rim\u00e8tre d’identit\u00e9 – Strat\u00e9gies \u00e9prouv\u00e9es<\/p>\n Am\u00e9liorez la s\u00e9curit\u00e9 de votre entreprise gr\u00e2ce \u00e0 notre prochain webinaire sur la cybers\u00e9curit\u00e9 dirig\u00e9 par des experts\u00a0: Explorez les strat\u00e9gies de p\u00e9rim\u00e8tre d’identit\u00e9\u00a0!<\/p>\nL’autorit\u00e9 italienne de protection des donn\u00e9es propose des mesures pour lever l’interdiction de ChatGPT<\/h3>\n