免密钥白嫖 OpenAI 付费模型漏洞仅奖 300 美元,研究员公开吐槽不划算
NathanpmYoung · x · 2026-10-08
- 安全研究员 @OliverFish 曝光:其发现的一个漏洞可以无需 API key 或账号免费访问 OpenAI 的付费模型,而 OpenAI 悬赏只有 300 美元。
- 他表示「没有任何理由再把其他发现报给 OpenAI」,质疑奖励与漏洞实际价值严重不成比例。
- Chris Lakin 转发并公开追问 OpenAI:按价值比例给 bounty 的瓶颈到底是什么,引发对大厂漏洞奖励机制的讨论。
所属事件:OpenAI 免密钥调用漏洞赏金仅 300 美元(2 条相关)→
「安全」频道最新
- Corridor 下周办纽约线下活动，聚焦 agentic 编码安全 — jefrankle · 2026-10-08
- 机密估算显示 NSA 每年花费数十亿美元测试前沿 AI 模型 — coherence · 2026-10-08
- 博主 2FA 仍遭账号劫持，呼吁改用 passkey 并让 agent 盯邮件 — teortaxesTex · 2026-10-08
- 学者:人类无法独自扩展 AI 政策,需智能体参与制度设计 — jacyanthis · 2026-10-08
- 学者:人机关系案例是当下最值得研究的数据 — jacyanthis · 2026-10-08
- 提出「认知再入」概念：局部能力不等于端到端纠错能力 — blessedfortherest · 2026-10-08