「新写代码也要 KYC?」jd_pressman 质疑漏洞研究门槛一刀切
jd_pressman · x · 2026-10-27
jdpressman 进一步解释自己的抱怨:不满的不是 KYC 本身,而是这种要求对「刚写了一天、零装机量」的项目也要走 Daybreak 流程。他质疑这不合理——在数百万装机量的遗留系统(如 PHP 那样的老代码)里找漏洞,和自己昨天刚写的东西,原则上应有区别。这是 AI 圈关于漏洞披露/KYC 政策是否一刀切的具体争论。
所属事件:安全研究 KYC 门槛引争论:零装机量项目也被要求实名(2 条相关)→
「安全」频道最新
- 去审查 LLM 扫出 3300 美元 ElevenLabs 密钥,OpenAI/Anthropic 密钥已被掏空 — deedydas · 2026-10-27
- Tailscale 确认 Tailworm SSH 高危漏洞,补丁 24 小时内推出 — AIFlow_ML · 2026-10-27
- OpenAI 公布前沿训练环境安全加固与自 agent 红队方案 — AxSaucedo · 2026-10-27
- GMO 遭黑客攻击:账号被盗交易属实,勒索加密尚未证实 — jd_pressman · 2026-10-27
- Inference.net 上架去审查版 DeepSeek V4.1 Flash,成本价仅限审批用户 — AccBalanced · 2026-10-27
- 新论文用 RL 后训练对齐 LLM,提升跨群体公平性 — nagpalchirag · 2026-10-27