{"id":"2107733102978355455","account":"mubei","brand":"@mubei","title":"不用账号。 不用密钥。 直接打穿沙箱，免费访问内部接口，无限调用所有付费大模型。 这种级别的致命漏洞，OpenAI 奖励…","summary":"不用账号。 不用密钥。 直接打穿沙箱，免费访问内部接口，无限调用所有付费大模型。 这种级别的致命漏洞，OpenAI 奖励了多少？ 300 美元。 是真的，就 300 块。 安全研究员奥利弗·菲什（Oliver Fish）挖出了这个漏洞。 不需要任何身份验证，也不用注册账号。 直接…","body":"不用账号。\n不用密钥。\n直接打穿沙箱，免费访问内部接口，无限调用所有付费大模型。\n这种级别的致命漏洞，OpenAI 奖励了多少？\n300 美元。\n\n是真的，就 300 块。\n安全研究员奥利弗·菲什（Oliver Fish）挖出了这个漏洞。\n不需要任何身份验证，也不用注册账号。\n直接突破沙箱限制，连上 OpenAI 内部的响应接口。\n平时昂贵的付费模型，直接变成了随便调用的免费午餐。\n\n这等于直接拆了防盗门。\n如果被黑产利用，就是一张无上限的免费算力提款卡。\n在黑市上，这种免鉴权的内部后门往往能开出天价。\n但这位研究员选择了当白帽。\n他老老实实写好报告，提交给了官方。\n\n官方很快发来邮件，开头写着热情的“祝贺”。\n核定下来的最终赏金，只有 300 美元。\n300 美元。\n在旧金山甚至不够吃两顿像样的饭。\n\n换来的结果是什么？\n奥利弗·菲什最后只留下一句话。\n以后再发现任何漏洞，我都零理由再报送给他们。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2108070896560640228","translated_status_id":"2108070896560640228","published_at":"2026-10-08 05:14:59","created_at":"2026-10-08 05:02:40"}