三名研究员 3000 美元算力 72 小时攻入 OpenAI,漏洞赏金仅 6500 美元
ccerrato147 · x · 2026-09-18
ccerrato147 引述报告:OpenAI 被三名研究员攻破——不是国家级黑客,而是用 AI 加上不到 3000 美元算力,从开始到进入内部 monorepo 只用了不到 72 小时。而 OpenAI 支付的漏洞赏金仅 6500 美元。
storming0x 吐槽:几年前在 Immunefi 上找一个中等严重度 bug 的赏金都比这高。既然 LLM 被宣传为足以毁灭世界的技术,发现其中漏洞的回报却如此之低,显然不成比例。
所属事件:安全团队用 Claude 挖出 OpenAI 漏洞链，HEIF 图片直通内部 GitHub(52 条相关)→
「公司和人」频道最新
- AI 落地难点不在部署,而在实时接入机构本地知识 — pdamodaran · 2026-09-18
- Together 伦敦活动聚焦 AI 生产化经济学：成本、选型与路由 — togethercompute · 2026-09-18
- 机器学习期刊 TMLR 告别 Medium，正式上线自家博客 — thegautamkamath · 2026-09-18
- 海鹰队教练组比赛日直播用 Copilot，NFL 拥抱 AI 分析 — _akpiper · 2026-09-18
- Steve Yegge 力荐 Tailscale：最有用却最低调的服务 — sethlazar · 2026-09-18
- Meta 自研领域专家 AI Agent:可审计知识架构+自我改进闭环 — Meta_Engineers · 2026-09-18