Google 在首尔办 AI 漏洞赏金赛，研究员挖出真实攻击链
rez0__ · x · 2026-07-23
Google 邀请一批安全研究员去首尔参加一场 仅限受邀者 的 AI 产品漏洞挖掘活动，目标就是寻找其旗舰 AI 产品里的真实安全问题。
- 参与者在现场连续几天尝试攻击 Google 的 AI 产品，寻找有影响力的漏洞和攻击链。
- 这位研究员在活动中拿到 总排名第二，还获得了 Most Creative Report 奖，并提交了多份有效的 bug bounty 漏洞。
- 这条帖子更像一则第一手安全攻防纪实，展示了 AI 安全赏金活动的实战氛围。
「安全」频道最新
- 研究发现「用 AI 审 AI」很难发现 reward hacking,作者推理解审计方案 — ronbodkin · 2026-10-26
- 网页塞一个 Markdown 就能劫持 Claude Code,Downloads 目录成 AI 攻击新死角 — pbaylies · 2026-10-26
- 当 Agent 能自我改写,「同意」还能约束它吗? — tallmetommy · 2026-10-26
- 529 起 AI Agent 事故中 109 起无攻击者，红队测试须覆盖全流程 — anacondainc · 2026-10-26
- 密码学家复盘漏洞史：代码疑似有漏洞就该立刻修 — matthew_d_green · 2026-10-26
- 浏览器 Agent 记忆写入路径需更多提防:先过滤密钥再进长期记忆 — Classic-Being-7960 · 2026-10-26