Huntr

Huntr là nền tảng thưởng lỗ hổng đầu tiên trên toàn cầu tập trung vào lĩnh vực AI và học máy, kết nối các nhà nghiên cứu an toàn với các dự án nguồn mở AI, thông qua công bố lỗ hổng có trách nhiệm để nâng cao an toàn của hệ sinh thái AI.

Nền tảng chủ yếu bao phủ hai loại lỗ hổng: lỗ hổng trong tệp mô hình, liên quan đến định dạng tệp mô hình học máy và quá trình tải; và lỗ hổng nguồn mở, liên quan đến các lỗ hổng bảo mật trong các ứng dụng và thư viện AI/ML nguồn mở.

Các nhà nghiên cứu có thể nộp báo cáo lỗ hổng thông qua mẫu an toàn do nền tảng cung cấp; nền tảng sẽ liên hệ với người duy trì liên quan để xác minh và quản lý các bước thưởng và công khai sau đó.

Khoản tiền thưởng tùy thuộc mức độ nghiêm trọng của lỗ hổng và dự án; thông tin công khai cho biết thưởng từ 0 USD đến 4000 USD, cụ thể theo danh sách dự án thưởng được công bố trên nền tảng.

Sau khi nhận báo cáo, nền tảng sẽ liên hệ với người bảo trì và cấp 31 ngày để trả lời. Đối với lỗ hổng có nguy cơ cao hoặc nghiêm trọng, nếu người bảo trì không phản hồi, nền tảng có thể xử lý thủ công trong vòng 14 ngày. Lỗ hổng hợp lệ sau khi xác nhận sẽ được nhà nghiên cứu nhận tiền thưởng.

Theo quy định nền tảng, các báo cáo lỗ hổng nguồn mở thường được công khai sau 90 ngày kể từ khi xác nhận sửa chữa, và có thể xin gia hạn; báo cáo lỗ hổng tệp mô hình thường không được công khai.

Nền tảng chủ yếu dành cho các nhà nghiên cứu an toàn, người duy trì dự án AI nguồn mở, cũng như các tổ chức và cá nhân quan tâm đến an toàn chuỗi cung ứng AI. Người dùng cần đăng nhập và đồng ý với điều khoản dịch vụ để sử dụng các chức năng chính.

Chương mục lỗ hổng tệp mô hình của nền tảng bao phủ 56 định dạng, bao gồm safetensors, GGUF và các định dạng tệp mô hình máy học phổ biến khác.