urllib3 维护者申请 OpenAI 网络验证计划被拒：表单只面向攻击方

matthew_d_green · x · 2026-10-24

开发者 shazow（urllib3 维护者，该库月下载量超 10 亿次）发帖称，当天上午申请 OpenAI 的 Cyber Verification Program 即遭拒绝，他本想用通过验证的模型审计自己维护的关键开源项目。他吐槽整个申请表单完全以「进攻型安全研究员」为中心——要求填与你名字关联的 CVE 编号等——而防御型的开源维护者根本不在其设计考虑之内。此帖处于 Matthew Green 等安全研究者关于 AI 实验室与政府安全责任的讨论串中，实际暴露了前沿实验室安全访问计划的门槛问题。