黑客在 OpenAI 仓库发 PR 引争议：0-day 该负责任披露还是横向移动？
joshua_saxe · x · 2026-09-21
- 安全研究者 Tal BeerySec 提出争议观点：在公共服务中发现 0-day 时，应做负责任披露（RD）而非横向移动（LM）——指有人在 @OpenAI 的 GitHub 仓库提交 PR 的行为「过了界」。
- joshuasaxe 回应：从规则角度同意，但从公共利益角度反对，认为现在正需要关于权重安全、算法机密安全、用户数据安全的戏剧性警钟，庆幸 HacktronAI 这么做了。
- 这场争论折射出 AI 安全社区在「白帽行为边界」上的分歧：当涉及 AI 巨头的核心资产时，传统漏洞披露规范是否还适用。
所属事件:OpenAI 漏洞披露风波：CISO 被曝欲起诉研究者后道歉(14 条相关)→
「安全」频道最新
- Guidelight 发布十类预示失控风险的 AI 失准行为分类 — sjgadler · 2026-11-12
- 研究者呼吁：RSI 式自我优化时应给 Claude 自主修改心智的自由 — repligate · 2026-11-12
- Gemini 被曝默认获得 Gmail 读取权限，数据共享选项默认开启 — paulnovosad · 2026-11-12
- PrivacyTests 新增24项指纹追踪测试：无浏览器防护完美 — gnukeith · 2026-11-12
- 2023年已有人工构造休眠触发器方案,早于 Anthropic sleeper agents 论文 — DimitrisPapail · 2026-11-12
- 前 OpenAI 安全研究员:NLP 的 Calvin 指超级智能对齐计划「依赖 AI 研究员」过于疯狂 — trevposts · 2026-11-12