Araştırmacı Büyük Yapay Zeka Güvenlik Kusuru nedeniyle OpenAI'dan 300 Dolar Aldı

Fish, kimlik doğrulama ve korumalı alan korumalarını atlayan, ücretli modellere ve OpenAI'nin dahili Yanıtlar API'sine kimliği doğrulanmamış erişim sağlayan bir güvenlik açığı bildirdi. OpenAI'nin Bugcrowd programı e-posta yoluyla 300 dolarlık ödemeyi doğruladı, ancak Fish bunun çok düşük olduğunu ve bunun kendisine daha fazlasını bildirmesi için 'sıfır neden' verdiğini söyledi. Güvenlik topluluğu, bu kadar yüksek etkili bir sorun için bu miktarı hakaret olarak eleştirdi, bunu Meta'nın 300.000 dolara kadar olan ödülleriyle karşılaştırdı ve bunun sorumlu açıklamayı caydırdığı konusunda uyardı.