Bugcrowd telah mengumumkan pembaruan besar pada Taksonomi Peringkat Kerentanan (VRT) yang memperkenalkan klasifikasi kerentanan dan prioritas khusus untuk Model Bahasa Besar (LLM). VRT adalah proyek sumber terbuka kolaboratif yang berfungsi sebagai kerangka standar untuk melaporkan kerentanan yang ditemukan oleh peretas. Peningkatan terbaru VRT, yang diinformasikan oleh OWASP Top 10 untuk Aplikasi LLM, memberikan bahasa umum bagi peretas dan pelanggan untuk memahami tingkat keparahan dan sifat kerentanan LLM.

Pembaruan ini merupakan perkembangan penting dalam komunitas keamanan siber, memberikan kejelasan kepada peretas yang kini lebih mampu memburu kerentanan tertentu dan mengembangkan bukti konsep yang akurat. Pada saat yang sama, pemilik aset terkait LLM dapat menguraikan ruang lingkup proyek dengan lebih efektif dan menciptakan struktur kompensasi yang memberikan hasil optimal. Kolaborasi antara peretas dan pemilik aset ini bertujuan untuk meningkatkan efisiensi dan efektivitas penemuan dan penyelesaian kerentanan.

Sejak diciptakan pada tahun 2016, VRT merupakan sumber daya dinamis yang mencerminkan lanskap ancaman siber yang terus berkembang. Melalui platform Bugcrowd, kami mempermudah pembuatan, verifikasi, dan pengelolaan ratusan ribu kiriman kerentanan. Insinyur keamanan aplikasi platform akan terus meningkatkan VRT bersama pelanggan dan peneliti untuk memastikan VRT tetap menjadi alat yang relevan dan berharga bagi industri keamanan siber.