Hosts propose a large-scale vulnerability reward program
Discussing a report that researchers had accessed Anthropic systems, the hosts supported active security testing and bug bounty programs. One proposed substantially increasing rewards for finding vulnerabilities: the conversation referred to payouts in the six- or seven-figure range and floated a possible $10–20 billion scale for a white-hat program. This was a proposal, not an existing program.
The hosts pointed to the potential cost of attacks on critical infrastructure: if the power grid or banking system were disrupted, economic losses could reach billions or hundreds of billions of dollars. One participant drew a hypothetical comparison to a 20% GDP shock from a major internet disruption. They also discussed a hypothetical $20 billion government program that could attract large companies, AI labs, and cybersecurity firms to help secure systems.
At the same time, participants warned that a poorly controlled, mass-participation vulnerability hunt could create risks: inexperienced researchers might mishandle sensitive data, and the program could be misused. A more controlled alternative discussed was restricting participation to large companies and qualified specialists. These were the hosts’ proposals and analysis, not an announcement of an adopted government plan.
Ведущие предложили масштабную программу вознаграждений за поиск уязвимостей
Обсуждая сообщение о проникновении исследователей в системы Anthropic, ведущие высказались за активное тестирование систем и работу программ bug bounty. Один из них предположил, что вознаграждения за обнаружение уязвимостей следует значительно увеличить: ранее в разговоре назывались суммы порядка шести- или семизначных цифр, а возможный масштаб программы для белых хакеров оценивался в 10–20 млрд долларов. Это было предложением, а не существующей программой.
Ведущие объяснили идею потенциальным ущербом от атак на критическую инфраструктуру: если бы отключились энергосеть или банковская система, экономические потери могли бы составить миллиарды или сотни миллиардов долларов. Один из участников провел гипотетическую аналогию с падением ВВП на 20% при крупном сбое интернета. Обсуждалась также идея правительственной программы на 20 млрд долларов, которая могла бы привлечь к защите систем крупные компании, лаборатории ИИ и фирмы по кибербезопасности.
При этом участники предупредили о рисках плохо организованного массового поиска уязвимостей: неопытные исследователи могут неправильно обращаться с чувствительными данными, а программу могут использовать не по назначению. В качестве более контролируемого варианта прозвучало ограничение участия крупными компаниями и профильными специалистами. Это были предложения и рассуждения ведущих, а не сообщение о принятом государственном плане.