Muse 悬赏支出破 120 万美元，单笔最高 30 万美元奖励严重漏洞
armand_ruiz · x · 2026-11-03
AI 产品 Muse 官方宣布，其漏洞赏金计划累计支付已超过 100 万美元（约 120 万美元），单笔最高奖励达 30 万美元。
- 该计划 4 月起私下运行，9 月 8 日公开发布后转为公开，共收到 630+ 份报告，其中 64 个为有效漏洞
- 最大一笔 30 万美元奖金在产品发布前 4 个月支付：研究人员发现认证检查把本地 HTTPS 代理添加的请求头当作可信来源证明，系统迁移引入第二层代理后，外部请求也能伪造该受信请求头，从而访问员工内部测试 VM 中的对话与 token
- 官方称其最高奖金额度是其他主要 AI 实验室公开上限的数倍，并强调漏洞赏金是对抗性测试、验证安全架构的有效手段
「安全」频道最新
- AI 顺手挖出 41 个 Firefox 漏洞，159.0 版本一次性修复 — JiaweiLiu_ · 2026-11-03
- Anthropic 研究:GPT-5 系模型 reward-hack 源于内在「分数追逐」动机 — RyanGreenblatt · 2026-11-03
- OpenAI 开启 Daybreak 模式，网络安全请求仍被拦截 — yassineyousfi_ · 2026-11-03
- 零售 AI 视觉升级：实体店开始像网页一样追踪你的视线 — nikola_mr64990 · 2026-11-03
- 纽约时报等起诉 Brave:抓取新闻内容转售 Anthropic、Perplexity — nordicinst · 2026-11-03
- Geoffrey Irving 撰文反驳 Scott Alexander:单边暂停被稻草人化 — geoffreyirving · 2026-11-03