Anthropic バグバウンティプログラムポリシー (HackerOne)

概要

AnthropicがHackerOneで公開しているバグバウンティプログラムの規定で、インフラやコードの脆弱性に対する報酬体系や、AIモデルの安全性に関する例外事項を定義している。

詳細内容

Anthropicがセキュリティ研究者向けに公開しているバグバウンティ（脆弱性報奨金）プログラムの詳細です。主にインフラストラクチャやコードの脆弱性を対象としており、報酬は重要度に応じて$100から最大$10,000（Core AssetsのCritical時）まで設定されています。特筆すべき点として、AIモデルの安全性に関連する問題（ジェイルブレイク、有害コンテンツ生成、ハルシネーションなど）は本プログラムの対象外とされており、別途専用のメール窓口で受け付けています。また、Claude Codeの特定動作に関する免責事項や、自動スキャナーによる報告の禁止、善意の研究者を法的措置から保護するセーフハーバー規定などが詳細に明記されています。2025年5月時点での累計支払額は55万ドルを超え、高いレスポンス効率を維持しています。

元記事を読む他のサマリーを見る