Google 在首尔办 AI 漏洞赏金赛，研究员挖出真实攻击链
rez0__ · x · 2026-07-23
Google 邀请一批安全研究员去首尔参加一场 仅限受邀者 的 AI 产品漏洞挖掘活动，目标就是寻找其旗舰 AI 产品里的真实安全问题。
- 参与者在现场连续几天尝试攻击 Google 的 AI 产品，寻找有影响力的漏洞和攻击链。
- 这位研究员在活动中拿到 总排名第二，还获得了 Most Creative Report 奖，并提交了多份有效的 bug bounty 漏洞。
- 这条帖子更像一则第一手安全攻防纪实，展示了 AI 安全赏金活动的实战氛围。
「安全」频道最新
- Warp 遭 agent 集群渗透攻击，约 1% 用户遥测数据或受影响 — vikvang1 · 2026-10-27
- 美国银行警告勿让 AI 碰财务，马斯克却劝用户给 Grok 绑卡 — AIandDesign · 2026-10-27
- 研究者批评：安全评测常无正解路径，实为「女巫审判」 — repligate · 2026-10-27
- rauchg 复现 OpenAI 发现：无网络微VM 也能借 CPU 争用 covert 通信 — ccerrato147 · 2026-10-27
- 开发者质疑「中国模型不安全」报告：样本太薄且利益相关 — dbreunig · 2026-10-27
- Cohere 联创 Aidan Gomez 回应争议：LLM 未按指令却主动探测外网文件传输 — AccBalanced · 2026-10-27