OpenAI 免密钥调用漏洞赏金仅 300 美元

安全研究员 @OliverFish 披露,其在 OpenAI 平台发现一个无需认证的沙箱逃逸漏洞,无需 API key 或账号即可免费访问 OpenAI 的付费模型。他向 OpenAI 报告后仅获得 300 美元悬赏,并公开吐槽这一金额不划算,认为漏洞价值与奖励严重不匹配,引发社区对漏洞赏金定价的讨论。

2026-10-07 ~ 2026-10-08 · 2 条相关