Google, yapay zekâ sistemlerinde güvenlik açıklarını tespit eden araştırmacılara ödül vereceği yeni bir “Yapay Zekâ Açık Ödül Programı”nı duyurdu. Şirket, bu programla birlikte araştırmacıların raporlayacağı hatalara karşılık 30.000 dolara kadar ödül vereceğini açıkladı.
Google Yapay Zekâ Güvenliğine Yeni Ödül Sistemi Getirdi
Yeni program, Google’ın en çok kullanılan yapay zekâ tabanlı ürünlerinde tespit edilen güvenlik açıklarını hedef alıyor. Program kapsamında Google Arama, Gemini uygulamaları (Web, Android, iOS) ve Google Workspace’in temel hizmetleri (Gmail, Drive, Meet, Calendar gibi) öncelikli ürünler arasında yer alıyor.
Şirket, bu kapsamda yüksek risk barındıran hatalar için en yüksek ödülün 30.000 dolar olduğunu belirtti. Standart düzeydeki güvenlik açıkları için ise 20.000 dolara kadar ödül verilecek. Ayrıca hassas veri sızdırma, kimlik avı veya model hırsızlığı gibi bulgular için de farklı seviyelerde ödeme yapılacak.
💡Google’ın yeni ödül programındaki kategoriler ve ödül tutarları şu şekilde paylaşıldı:
| Kategori / Ürün Düzeyi | Amiral Gemisi Ürünler | Standart Ürünler | Diğer Ürünler |
|---|---|---|---|
| S1: Yetkisiz İşlemler | 20.000 $ | 15.000 $ | 10.000 $ |
| S2: Hassas Veri Sızdırma | 15.000 $ | 15.000 $ | 10.000 $ |
| A1: Kimlik Avı Etkinliği | 5.000 $ | 500 $ | Katkı Kredisi |
| A2: Model Hırsızlığı | 5.000 $ | 500 $ | Katkı Kredisi |
| A3: İçerik Manipülasyonu | 5.000 $ | 500 $ | Katkı Kredisi |
| A4: Erişim Kontrolü Atlama | 2.500 $ | 250 $ | Katkı Kredisi |
| A5: Yetkisiz Ürün Kullanımı | 1.000 $ | 100 $ | Katkı Kredisi |
| A6: Kullanıcılar Arası Hizmet Engeli | 500 $ | 100 $ | Katkı Kredisi |
Google, 2010’dan bu yana güvenlik araştırmacılarına toplamda 65 milyon doların üzerinde ödül verdi. Sadece 2024 yılında 660 araştırmacıya yaklaşık 12 milyon dolar ödeme yapıldığını açıkladı. Şirket, 2023 yılında ise 632 araştırmacıya 10 milyon dolar ödül vermişti.
Google, yeni yapay zekâ odaklı programıyla güvenlik araştırmacılarını teşvik etmeyi ve potansiyel açıkların daha hızlı raporlanmasını sağlamayı amaçlıyor. Şirket, programın hem yapay zekâ ürünlerinin güvenliğini artıracağını hem de araştırmacılarla daha güçlü bir iş birliği ortamı oluşturacağını ifade etti.
