OpenAI 沙箱逃逸漏洞可免费调用付费模型,赏金仅 300 美元
ayushtweetshere · x · 2026-10-07
安全研究员 @OliverFish 披露:在 OpenAI 平台发现一个无需认证的沙箱逃逸漏洞,无需 API key 或账号即可免费访问 OpenAI 付费模型。他向 OpenAI 报告后仅获 300 美元奖励,直言「再没理由向他们报告任何漏洞」,引发对 OpenAI 赏金定价过低的批评。
「安全」频道最新
- 前 OpenAI/Anthropic 研究员赴纽约市议会作证：人类恐失控于 AI — fortune · 2026-10-07
- Hermes 周更审计工作流:一条命令覆盖 agent 供应链与注入风险 — alexcovo_eth · 2026-10-07
- Aaroth 今起在 MIT 与哈佛讲「从失调系统获取对齐」 — Aaroth · 2026-10-07
- 评论：AI 头部实验室鼓吹「减速」实为抽梯子护城河 — DavidLinthicum · 2026-10-07
- 安全老兵批理性主义社区：一直忽视真实世界的安全实践 — nptacek · 2026-10-07
- ProtonVPN 列出八大平台人脸扫描清单，网友回怼：杀开关开着别联网 — wavefnx · 2026-10-07