Huntr é a primeira plataforma de bounty de vulnerabilidades no mundo, voltada para as áreas de IA e aprendizado de máquina, conectando pesquisadores de segurança a projetos de IA/ML open source, elevando a segurança do ecossistema de IA por meio de divulgações responsáveis de vulnerabilidades.
A plataforma abrange principalmente dois tipos de vulnerabilidades: vulnerabilidades em arquivos de modelos, voltadas aos formatos de arquivos de modelos de ML e seus processos de carregamento; e vulnerabilidades de código aberto, relacionadas a falhas de segurança em aplicações e bibliotecas de IA/ML open source.
Pesquisadores podem enviar relatórios de vulnerabilidade através do formulário de segurança fornecido pela plataforma; a Huntr entrará em contato com os mantenedores relevantes para verificação e gerenciará as etapas seguintes de recompensa e divulgação.
As recompensas variam conforme a gravidade da vulnerabilidade e o projeto. As informações públicas indicam faixas de recompensa de 0 a 4000 USD, conforme a lista de recompensas divulgada pela plataforma.
Ao receber um relatório, a plataforma entra em contato com o mantenedor e concede um período de resposta de 31 dias. Para vulnerabilidades de alto risco ou severas, se não houver resposta do mantenedor, a plataforma pode processá-la manualmente em até 14 dias. Vulnerabilidades válidas, após confirmação, geram recompensa ao pesquisador.
Segundo as regras da plataforma, relatórios de vulnerabilidades de código aberto costumam ser tornados públicos 90 dias após a verificação da correção, podendo sofrer prorrogação; relatórios de vulnerabilidades em arquivos de modelos geralmente não são públicos.
A plataforma é voltada principalmente para pesquisadores de segurança, mantenedores de projetos de IA open source e organizações/indivíduos interessados na segurança da cadeia de suprimentos de IA/ML. Os usuários precisam fazer login e concordar com os termos de serviço para usar as funções principais.
A linha de vulnerabilidades de arquivos de modelos da plataforma abrange 56 formatos, incluindo safetensors, GGUF e outros formatos comuns de modelos de aprendizado de máquina.
Checkr é uma plataforma moderna de verificação de antecedentes de funcionários baseada em inteligência artificial, criada para ajudar as empresas a acelerar a velocidade, aumentar a precisão e a eficiência da triagem de antecedentes no processo de recrutamento. A plataforma oferece diversos serviços, desde verificação de identidade até checagem de antecedentes criminais, e simplifica fluxos de trabalho com ferramentas de automação, melhorando a experiência dos candidatos.
Bohr AI é uma plataforma de IA para ciência, criada pela 深势科技 (Shenshi Tech), que reúne busca acadêmica baseada em IA e computação científica em nuvem para ajudar pesquisadores a realizar mineração de literatura, desenho experimental e análise de dados com maior eficiência.
