OpenAI 6500 美元赏金只算 SSO 漏洞，验证攻击的实测工作被划出范围
ccerrato147 · x · 2026-09-18
研究者披露赏金细节：OpenAI 支付的 6500 美元仅覆盖 OpenAI 侧的 SSO 漏洞发现；而证明实际影响的利用工作——对 Discourse 论坛的测试——被 OpenAI 事后澄清为「明确排除」在漏洞赏金范围之外。研究者调侃这笔钱折算下来还不到每个受影响员工一个月的 ChatGPT Pro 收入。
所属事件:三人72小时链式攻破OpenAI账号，6500美元赏金引众怒(19 条相关)→
「安全」频道最新
- 英国AI大臣警告：极可能遭严重网络攻击且准备严重不足 — Polymarket · 2026-11-04
- NIST 发布智能体身份管理设计原则：AI 须有独立可验证身份 — AccBalanced · 2026-11-04
- 美国一个月内三项法案瞄准智能体问责：运营者或担 CFAA 刑民责任 — AccBalanced · 2026-11-04
- Google 教育产品 2027 起 AI 默认开启,关 AI 将连搜索一起失去 — The Decoder · 2026-11-04
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04