研究人员因披露重大 AI 安全漏洞获 OpenAI 300 美元奖励
英文标题：🔶 Researcher Gets $300 from OpenAI for Major AI Security Flaw
研究人员 Fish 报告了一项可绕过身份验证与沙箱保护的漏洞，攻击者可未经授权访问付费模型及 OpenAI 内部的 Responses API。OpenAI 的 Bugcrowd 漏洞赏金计划通过电子邮件确认支付了 300 美元奖励。Fish 认为该金额过低，称这让他“没有理由”继续报告更多漏洞。安全社区也批评这一奖励与漏洞影响不匹配，并指出过低的赏金可能削弱负责任披露的积极性。
2.1 KB
6.5 KB
35.4 KB
2.1 KB
6.5 KB
1.8 KB
2.2 KB
36.4 KB
32.1 KB
7.0 KB
44.6 KB
3.4 KB
3.4 KB
4.2 KB
18.5 KB
117.6 KB
中文
最后更新：2026 年 10 月 7 日
Fish 报告了一项漏洞，该漏洞可绕过身份验证和沙箱保护，使未经过身份验证的用户能够访问付费模型以及 OpenAI 内部的 Responses API。OpenAI 的 Bugcrowd 漏洞赏金计划通过电子邮件确认了 300 美元的奖励，但 Fish 认为金额过低，称这让他“没有理由”再报告更多漏洞。安全社区批评这一金额对于如此高影响力的问题而言近乎侮辱，并将其与 Meta 最高可达 30 万美元的漏洞赏金进行比较，警告称这会打击负责任漏洞披露。
本报道是对 X 平台帖文的总结，内容可能会随时间演变。Grok 可能出错，请核实其输出。
English / 原文
Last updated Oct 7, 2026
Fish reported a vulnerability that bypassed authentication and sandbox protections, granting unauthenticated access to paid models and OpenAI's internal Responses API. OpenAI's Bugcrowd program confirmed the $300 payout via email, but Fish called it too low, saying it gives him 'zero reason' to report more. The security community criticized the amount as an insult for such a high-impact issue, comparing it to Meta's bounties up to $300,000 and warning it discourages responsible disclosure.
This story is a summary of posts on X and may evolve over time. Grok can make mistakes, verify its outputs.