Нецифровая экономика

Авито увеличил максимальную выплату по программе Bug Bounty за найденные уязвимости в ИИ-инструментах до 1 млн рублей. Компания включила в программу собственные нейросетевые сервисы, в том числе будущих ассистентов Ави и Ави Pro, и тем самым усилила контроль за безопасностью продуктов, которые работают с пользовательскими данными и автоматизированными сценариями. Параллельно Авито расширил сам периметр программы вознаграждений. В нее добавили платформы чат-ботов для массового найма, систему автоматизации процессов для автодилеров и сервисы оценки автомобилей с пробегом. Для этих направлений максимальная выплата составит до 500 тыс. рублей. Так компания хочет как можно раньше находить ошибки в чувствительных цифровых продуктах с помощью внешних исследователей. В Авито говорят, что Bug Bounty уже стал постоянной частью системы продуктовой безопасности, а для ИИ-сервисов такая практика особенно важна, поскольку рынок еще молодой и подходы к его защите только формируются. Активность исследователей растет быстро: за последний год число принятых отчетов об уязвимостях увеличилось с 23 до 101, а общий объем выплат вырос в 5,6 раза — до 5 млн рублей.