Huntr est la première plateforme mondiale de bug bounty dédiée à l'intelligence artificielle et au machine learning. Elle met en relation des chercheurs en sécurité et des projets open source IA pour améliorer la sécurité de l'écosystème via une divulgation responsable des vulnérabilités.
La plateforme couvre principalement deux catégories : les vulnérabilités de fichiers de modèles, ciblant les formats de fichiers de modèles et leur processus de chargement ; et les vulnérabilités open source, concernant les applications et bibliothèques AI/ML.
Les chercheurs peuvent soumettre un rapport via le formulaire de sécurité disponible sur la plateforme. Huntr contacte ensuite les mainteneurs pour validation et gère le suivi, y compris la récompense et la divulgation.
Le montant des primes dépend de la gravité et du projet. Les informations publiques indiquent une fourchette allant de 0 USD à 4000 USD ; les montants exacts sont indiqués dans la liste des programmes publiée sur la plateforme.
À la réception d'un rapport, la plateforme contacte le mainteneur et accorde un délai de réponse de 31 jours. Pour les vulnérabilités critiques, si le mainteneur ne répond pas, la plateforme peut intervenir manuellement sous 14 jours. Les vulnérabilités confirmées donnent droit à une prime.
Conformément aux règles de la plateforme, les rapports de vulnérabilités open source sont généralement rendus publics 90 jours après la correction vérifiée, avec possibilité de demande de prolongation ; les rapports concernant les fichiers de modèles ne sont généralement pas publics.
La plateforme s'adresse principalement aux chercheurs en sécurité, aux mainteneurs de projets open source IA et aux organisations ou personnes intéressées par la sécurité de la chaîne d'approvisionnement IA. Les utilisateurs doivent se connecter et accepter les conditions d'utilisation pour accéder aux fonctionnalités principales.
Le programme couvrent 56 formats, dont safetensors, GGUF et d'autres formats courants de modèles de machine learning.
Checkr est une plateforme moderne de vérification des antécédents des employés qui utilise l'intelligence artificielle, destinée à aider les entreprises à accélérer, améliorer la précision et l'efficacité du dépistage des antécédents dans le processus de recrutement. La plateforme propose une variété de services allant de la vérification d'identité au contrôle des casiers judiciaires, et rationalise les flux de travail grâce à des outils d'automatisation, améliorant l'expérience des candidats.
BohrAI est une plateforme cloud IA pour la science lancée par Deep Momentum Tech, intégrant la recherche académique assistée par IA et le calcul scientifique, elle aide les chercheurs à réaliser efficacement l’extraction de littérature, la conception d’expériences et l’analyse de données.
