OpenAI quadruplica i bug bounty, i manutentori open source restano senza risorse

OpenAI ha annunciato il 3 novembre di aver quadruplicato i pagamenti del bug bounty: le falle critiche in ChatGPT o Codex valgono ora fino a 30.000 dollari, e i casi eccezionali arrivano a circa 172.000 dollari una volta contati i bonus. I progetti open source che stanno sotto non riescono a tenere quel ritmo.

Per chi gestisce un sito o un albero di dipendenze, il collo di bottiglia si è spostato. Trovare i bug costa sempre meno ed è sempre più rapido. Convalidarli, scrivere le patch e pubblicare le release no, e nessuno ha presentato un piano per finanziare questa metà del lavoro.

Il programma di OpenAI, raccontato da The Decoder il 3 novembre, paga fino a 100.000 dollari per le scoperte eccezionali, con bonus aggiuntivi per qualità, fedeltà e campagne. Sono nuovi uno schema di fedeltà a cinque livelli e le campagne a tempo legate ai lanci di prodotto. Chi ha segnalato una falla negli ultimi 30 giorni riceve la differenza con effetto retroattivo. OpenAI sta anche preparando uno sprint di sicurezza con la società Cathedral. Durante il precedente, il 25% degli ingegneri di prodotto di OpenAI ha lavorato all'individuazione di vulnerabilità.

Pagare chi sta fuori è una leva. Il personale è un'altra, e su quel fronte i numeri vanno nella direzione opposta.

L'OSS Scanner gratuito di Anthropic, che ha aperto le iscrizioni l'8 ottobre, offre ai progetti open source idonei revisioni del codice ricorrenti da parte dei suoi modelli di frontiera, incluso Claude Mythos. Ogni rapporto contiene un reproducer, una spiegazione e, quando disponibile, una patch candidata. L'output è interamente generato dai modelli, senza triage umano. Anthropic avverte che i rapporti possono essere sbagliati. TechTarget ha riferito il 30 ottobre che i modelli avevano individuato 29.432 vulnerabilità candidate. Anthropic ne aveva esaminate manualmente 6.123, e 513 scoperte sono state corrette a monte. I pen tester hanno poi controllato 97 scoperte critiche e ad alta gravità su 48 progetti: l'88% ha superato la soglia per la divulgazione, 11 erano duplicati e una era un falso positivo.

"La scansione è gratuita, ma il tempo necessario per gestirne i risultati non lo è", ha detto a TechTarget Krishna Shakula, ingegnere AI dello studio legale Robertson, Anschutz, Schneid, Crane & Partners.

Quel divario si vede nel lavoro stesso. Un modello può segnalare uno schema sospetto in pochi secondi. Un manutentore deve comunque riprodurlo, decidere se è sfruttabile in quel progetto, valutarne l'urgenza e verificare la correzione proposta. Anche una vulnerabilità reale può richiedere ore per essere risolta in sicurezza.

L'aritmetica è più netta in PHP. Il linguaggio di scripting sta dietro a circa il 69% dei siti di cui si conosce il linguaggio lato server, secondo le stime di W3Techs citate da BigGo Finance. La PHP Foundation, che coordina le risposte di sicurezza per quel codice, ha un solo dipendente a tempo pieno. La direttrice esecutiva Elizabeth Barron ha detto a BigGo Finance di lavorare con circa 14 collaboratori part-time e con membri del consiglio non retribuiti. La domanda di correzioni è raddoppiata da quando l'AI ha reso più facile cercare le falle, ha spiegato, ma il numero dei collaboratori non è cresciuto. Due falle critiche di PHP trovate da un team che usava i modelli di OpenAI hanno imposto patch d'emergenza, e Cloudflare ha dichiarato che l'impatto ha raggiunto i server con PHP 5.4 e versioni successive.

Il CEO di Cloudflare Matthew Prince ha scritto in un post su X che milioni di tentativi di attacco sono stati osservati entro 24 ore dalla divulgazione. La divisione cyber dell'FBI ha avvertito che le falle potevano consentire l'esecuzione di codice da remoto nel core di PHP.

Cloudflare ha aggiunto regole del firewall per bloccare gli attacchi, e GoDaddy ha corretto il proprio hosting gestito dicendo ai clienti che non devono fare nulla. Cloudflare ha anche aperto un contest capture-the-flag su HackerOne, con premi da 100 a 10.000 dollari, costruito attorno a un ambiente PHP volutamente vulnerabile. La consapevolezza è più scarsa tra i piccoli. In un sondaggio di Network Solutions su 121 piccoli imprenditori statunitensi con un sito proprio, il 45% non aveva mai sentito parlare di PHP.

Gli strumenti difensivi gratuiti continuano ad arrivare. La PrivacySafe Foundation ha pubblicato 57 script open source che coprono 139 falle in 67 progetti e 10 linguaggi di programmazione, ha riferito Security Today il 29 ottobre. L'elenco include PHP2Shell, e la maggior parte degli script controlla le configurazioni senza modificare il codice di sistema.

Il 3 novembre è uscito un corso gratuito e open source di red teaming con l'AI, con più di 60 ore di materiale e laboratori Docker basati su garak, PyRIT e promptfoo. Insegna a violare chatbot e a inserire backdoor nei modelli. Sono le stesse competenze che servono ai manutentori per verificare se una scoperta generata da una macchina è reale.

Il denaro non arriva su quel lato del bilancio. Il bounty di OpenAI paga le scoperte sui prodotti di OpenAI, e lo scanner di Anthropic non paga nulla per le patch che suggerisce. Barron dice che i fondi per sostenere PHP mancano in modo grave.

Né OpenAI né Anthropic hanno pubblicato quanti progetti copre il loro programma. La dimensione del divario resta una stima.