安全研究者爆料:OpenAI 漏洞披露流程艰难,被迫求助律师和记者

evilsocket · x · 2026-09-19

安全研究者 @S1r1u5 在转发其 6500 美元漏洞赏金事件时表示,赏金数额根本不是争议焦点,真正糟糕的是 OpenAI 的披露流程本身:过程「如噩梦一般」,他们不得不咨询律师,最终选择求助记者才推动解决,称这是「最糟糕的披露流程之一」。

LiveOverflow 同步发布长推文,逐条复盘 OpenAI CISO 在此事中的处理失误(自评观点)。此事叠加了此前对 OpenAI 6500 美元赏金的争议,反映安全研究社区与大厂漏洞披露机制的紧张关系。