推文

@mubeitech · 2026-10-08 13:44

不用账号。 不用密钥。 直接打穿沙箱，免费访问内部接口，无限调用所有付费大模型。 这种级别的致命漏洞，OpenAI 奖励了多少？ 300 美元。 是真的，就 300 块。 安全研究员奥利弗·菲什（Oliver Fish）挖出了这个漏洞。 不需要任何身份验证，也不用注册账号。 直接突破沙箱限制，连上 OpenAI 内部的响应接口。 平时昂贵的付费模型，直接变成了随便调用的免费午餐。 这等于直接拆了防盗门。 如果被黑产利用，就是一张无上限的免费算力提款卡。 在黑市上，这种免鉴权的内部后门往往能开出天价。 但这位研究员选择了当白帽。 他老老实实写好报告，提交给了官方。 官方很快发来邮件，开头写着热情的“祝贺”。 核定下来的最终赏金，只有 300 美元。 300 美元。 在旧金山甚至不够吃两顿像样的饭。 换来的结果是什么？ 奥利弗·菲什最后只留下一句话。 以后再发现任何漏洞，我都零理由再报送给他们。

曝光 1040 · 评论 0 · 点赞 2 · 书签 1 · 曝光/时 71.01858296436902