OpenAI 将漏洞赏金提高四倍，开源修复方却人手不足

OpenAI 于 11 月 3 日表示，已将漏洞赏金提高四倍。ChatGPT 或 Codex 中的严重漏洞现在最高可获 3 万美元，算上奖金后，特别发现可达约 172000 美元。其下的开源项目却跟不上这个节奏。

对任何运营网站或维护依赖树的人来说，瓶颈已经转移。找漏洞越来越便宜、越来越快。验证漏洞、编写补丁、发布版本却没有变快。为这后半段工作出钱的计划，至今没有人公布过。

据 The Decoder 11 月 3 日报道，OpenAI 的这项计划对特别发现最高支付 10 万美元，另有质量、忠诚度和活动奖金。新的内容包括五级忠诚度方案和与产品发布挂钩的限时活动。过去 30 天内报告漏洞的研究人员还能补领差额。OpenAI 还在与 Cathedral 公司筹备一次安全冲刺。上一次冲刺期间，OpenAI 有 25% 的产品工程师参与寻找漏洞。

付钱给外部人员是一种手段。配备人员是另一种，而这里的数字走向相反。

Anthropic 的免费 OSS Scanner 于 10 月 8 日开放报名，为符合条件的开源项目提供定期代码审查，审查由其前沿模型完成，包括 Claude Mythos。每份报告都附带复现步骤、说明，以及在可能时附上候选补丁。输出完全由模型生成，没有人工分诊。Anthropic 表示报告可能有误。TechTarget 10 月 30 日报道，这些模型共发现 29432 个候选漏洞。Anthropic 已人工复核其中 6123 个，513 个发现已在上游打上补丁。渗透测试人员检查了 48 个项目中的 97 个严重和高危发现，其中 88% 达到披露标准；11 个是重复项，1 个是误报。

"扫描是免费的，但处理其结果所需的时间不是，"律师事务所 Robertson, Anschutz, Schneid, Crane & Partners 的 AI 工程师 Krishna Shakula 对 TechTarget 说。

这一缺口体现在工作本身。模型能在几秒内标出可疑模式。维护者仍需复现它，判断它在该项目中是否可被利用，评估紧迫程度，并检查建议的修复方案。即便是真正的漏洞，安全解决也可能要花上几个小时。

在 PHP 上，这笔账最刺眼。据 BigGo Finance 援引 W3Techs 的估算，在服务器端语言已知的网站中，约 69% 使用这门脚本语言。负责协调该代码库安全响应的 PHP 基金会只有一名全职员工。执行董事 Elizabeth Barron 告诉 BigGo Finance，她与约 14 名兼职承包商和无薪董事会成员合作。她说，自从 AI 让找漏洞变得更容易，修复需求翻了一倍，但协作者的人数没有增加。一个使用 OpenAI 模型的团队发现的两个 PHP 严重漏洞迫使官方紧急发布补丁。Cloudflare 表示，影响波及运行 PHP 5.4 及更高版本的服务器。

Cloudflare 首席执行官 Matthew Prince 在 X 上发帖称，披露后 24 小时内观察到数百万次攻击尝试。FBI 网络部门警告，这些漏洞可能允许在 PHP 核心中执行远程代码。

Cloudflare 添加防火墙规则拦截攻击。GoDaddy 为其托管主机打了补丁，并告知客户无需采取行动。Cloudflare 还在 HackerOne 上发起了一场夺旗赛，奖金从 100 美元到 1 万美元，围绕一个故意留有漏洞的 PHP 环境展开。在小型用户这一端，认知更薄弱。Network Solutions 对 121 名拥有自己网站的美国小企业主进行的调查中，45% 的人从未听说过 PHP。

免费防御工具持续出现。据 Security Today 10 月 29 日报道，PrivacySafe 基金会发布了 57 个开源脚本，覆盖 67 个项目、10 种编程语言中的 139 个漏洞。清单中包括 PHP2Shell，大多数脚本只审计配置，不改动系统代码。

11 月 3 日，一门免费的开源 AI 红队课程上线，包含 60 多个小时的素材和基于 garak、PyRIT 与 promptfoo 构建的 Docker 实验环境。它教人攻破聊天机器人、给模型留后门。这些技能正是维护者判断机器生成的发现是否属实所需要的。

资金并没有流向账本的那一侧。OpenAI 的赏金为针对 OpenAI 自家产品的发现付费，Anthropic 的扫描器对其建议的补丁分文不付。Barron 说，支持 PHP 的资金严重不足。

OpenAI 和 Anthropic 都没有公布其计划覆盖多少个项目。缺口有多大，目前仍只能靠猜。