vulnerability-disclosure

安全研究人员警告，一波AI生成的漏洞报告即将淹没开源维护者，迫使项目采用AI分类工具，否则将被低质量提交淹没。

# 出站协调披露政策 来源：[https://openai.com/policies/outbound-coordinated-disclosure-policy/](https://openai.com/policies/outbound-coordinated-disclosure-policy/) OpenAI OpenAI致力于通过负责任地披露第三方软件中发现的漏洞来增强全球软件安全。本政策规定了OpenAI向软件供应商和开源维护者报告和披露我们在第三方软件中发现的漏洞的方式。在这些报告中，我们

OpenAI 宣布与美国 CAISI 和英国 AISI 开展协作安全改进，强调联合红队测试工作通过多学科网络安全和 AI 代理安全方法，发现并帮助修复 ChatGPT Agent 系统中的新型漏洞。

OpenAI 发布了《出站协调漏洞披露政策》，概述了其如何负责任地报告在第三方软件中发现的安全漏洞，预期随着 AI 系统在发现和修补安全问题方面变得更加强大，漏洞检测会增加。