#漏洞赏金

搞安全研究或给大厂提交过漏洞的朋友应该有共鸣：Anthropic 玻璃翼计划收了近 4 万份报告，只修复 217 条，确认率不到 1%。对比 Google、OpenAI 的赏金项目反馈机制，这篇讲清楚了问题出在哪，打算挖洞的人先看看再决定投不投。

量子位@程浅原文

OpenAI 把漏洞赏金提到最高 17.2 万美元，是原来的四倍，挖洞的朋友可以看看规则变化。

官方账号Decoder@Maximilian Schreiner原文

OpenAI 给漏洞赏金加钱了，旧报告也算新价格，安全研究员可以按新标准去测 ChatGPT 的漏洞。

官方账号OpenAI@OpenAI (@OpenAI)原文

OpenAI 把自家模型用来攻防演练，还拉了外部团队 Cathedral Systems 一起找漏洞，关键漏洞赏金涨到 4 倍多，最高 17.2 万美元，想挖洞的朋友可以看看。

官方账号OpenAI@OpenAI原文

Google 的开源漏洞赏金被 AI 垃圾报告淹没，直接暂停到 2027 年，搞安全或做报告工具的都该看看这事怎么发生的。

Tech in Asia@Diya Lal原文

AI 生成的垃圾漏洞报告多到 Google 直接把赏金计划停了，搞安全测试的朋友可以看看审核端已经卷成什么样。

techcrunch@Anthony Ha原文

Google 的开源漏洞赏金计划被 AI 编造的报告刷爆了，官方干脆宣布暂停到 2027 年，这事值得所有做安全审核的人看看。

VnExpress Số hóa原文

一个 16 岁少年带着自己写的 AI 机器人 Antares，把微软内部平台的 17 万亿条数据翻了个遍，过程细节全在博客里。

朋友，英特尔突然关停了漏洞赏金计划，最高奖励10万美元没了，现在提交漏洞不能拿钱了，这事儿挺突然的。

微软今年漏洞赏金超2000万美元，562人分到，比去年的344人、1700万都涨了，Zero Day Quest单场就发230万。

苹果赏金邮箱被AI垃圾报告挤爆，意大利团队发现了个值20万美元的真macOS漏洞，差点没报上去。

官方账号Decoder@Matthias Bastian原文

OpenAI开了个针对GPT-5.5的生物安全赏金，发现漏洞能拿钱，搞AI安全的值得关注。