bug-bounty

一名研究人员发现AMD的AutoUpdate软件存在远程代码执行漏洞，原因在于不安全的HTTP下载链接和缺乏证书验证。AMD最初以超出范围为由不予理会，但在公众关注后同意发布CVE并修复。

一名安全研究员在未通知微软的情况下，公开了六个未修复的Windows零日漏洞，并附带了可用的利用代码。微软威胁采取法律行动并提交刑事举报，因其对此事的处理方式招致网络安全社区的广泛批评。

Daniel Stenberg 反思了维护 curl 开源项目的压力，讨论了在安全、审查方面的不懈工作，以及 AI 生成的错误报告的影响。

本文探讨了由AI驱动的漏洞狩猎如何淹没漏洞披露计划，改变漏洞赏金的经济模式，并压缩披露时间线，同时也有利于攻击者。

Anthropic的Claude Mythos Preview模型在50家合作伙伴的使用中，已发现超过10,000个高严重性和关键严重性的软件漏洞，其中包括Cloudflare系统中的2,000个bug以及wolfSSL中的一个关键缺陷，这标志着软件安全领域的范式转变。

Turso宣布停止其漏洞赏金计划，原因是大量低质量的AI生成提交泛滥，凸显了开源维护中日益严重的AI垃圾问题。

BugTraceAI发布了CORE-Ultra-27B-Q6，这是一个基于Qwen3.6-27B构建的专用工具模型，经过2,541份真实安全报告的微调，旨在生成完整的可执行工件，如Nuclei模板和CVE PoC。

Anthropic已将其私有的安全漏洞赏金计划在HackerOne上公开，允许任何人报告漏洞并获得奖励。

OpenAI 针对 GPT-5.5 推出了生物安全漏洞赏金计划，邀请安全研究人员识别针对生物安全挑战的通用越狱手段。该计划为成功绕过模型在特定生物风险问题上的安全防护提供最高 25,000 美元的奖励。

# 介绍 OpenAI 安全漏洞赏金计划 来源：[https://openai.com/index/safety-bug-bounty/](https://openai.com/index/safety-bug-bounty/) OpenAI 测试全体产品中的安全和滥用问题 今天，OpenAI 推出了一项公开的 [Safety Bug Bounty⁠（在新窗口中打开）](https://bugcrowd.com/engagements/openai-safety)计划，专注于识别我们产品中的 AI 滥用和安全风险。随着 AI 技术的快速发展，其被滥用的潜在方式也在不断演变。我们的目标

本文讨论了AI生成的代码和代理AI如何以低质量的拉取请求和错误报告淹没开源维护者，导致像curl这样的项目取消漏洞赏金，并导致维护者受到骚扰。

# Agent bio 漏洞赏金 来源：[https://openai.com/bio-bug-bounty/](https://openai.com/bio-bug-bounty/) 2025年7月17日 在 ChatGPT Agent 中测试生物风险的通用越狱 作为加强生物领域高级AI能力防护措施的持续努力的一部分，我们的bio漏洞赏金计划现已开放申请。我们已部署 ChatGPT agent 模型，并正在积极加强 ChatGPT agent 和其他模型的安全保护。我们邀请研究人员

# 宣布OpenAI漏洞赏金计划 来源: [https://openai.com/index/bug-bounty-program/](https://openai.com/index/bug-bounty-program/) OpenAI的使命是创造造福全人类的人工智能系统。为此，我们在研究和工程方面投入巨资，以确保我们的AI系统安全可靠。然而，与任何复杂技术一样，我们认识到漏洞和缺陷可能会出现。我们相信透明度和协作对安全至关重要。