OpenAI 为漏洞最高开出 172000 美元赏金,数据中心改名同时引发争议
OpenAI 于 11 月 3 日表示,将向外部研究人员支付最高 172000 美元,用于发现 ChatGPT、Codex 等产品中的严重漏洞。同一天 The Verge 报道,该公司现在把它的数据中心称为“compute campuses”。
同一个下午,同一家公司,两条公告。据 The Decoder 报道,11 月 3 日 OpenAI 把漏洞赏金提高到了原来的四倍。外部研究人员如果发现核心产品中的严重漏洞,现在最高可得 3万美元。特别出色的发现可达 10万美元。再加上质量奖、忠诚奖和活动奖,总额约为 172000 美元。
同一天,The Verge 报道称 OpenAI 已开始用“compute campuses”来称呼它的数据中心。两件事里,改名这件事的政治意味更重。The Verge 统计,在 OpenAI 那份约 900 词、介绍 Grid Protectors Program 的公告里,“data center”只出现了两次。“compute campus”出现的次数更多。该项目从佐治亚州 Effingham County 的一处站点起步,承诺 OpenAI 会“支付我们造成的成本”,并“帮助社区维持供电”。文章还引用了 PauseAI US 创始人兼执行董事 Holly Elmore 的话。她说,公司是在回应数据中心不受欢迎这一点,而不是在回应它实际占用的资源。
摆在桌面上的钱,以及钱从哪来
赏金的变化更容易估价。The Decoder 认为,新的最高赏金与谷歌通用漏洞奖励计划处在同一区间。它仍低于苹果或微软为操作系统漏洞开出的价码。OpenAI 还新增了一套五级忠诚计划和与产品发布绑定的限时活动。过去 30 天内报告过漏洞的人,将按新旧费率的差额补发。之后还会有一轮安全冲刺,安全公司 Cathedral 将与 OpenAI 自己的工程师一起工作。公司称,上一轮冲刺中,OpenAI 有 25% 的产品工程师参与寻找漏洞。
这份慷慨背后有商业逻辑。OpenAI 请外部人士去找的,正是它自己卖的产品里的毛病。它用与忠诚度和新版本挂钩的奖金来支付其中一部分。这是一种反向的变现模式:公司把钱花在安全上,为的是保护它承受不起中断的订阅收入。The Decoder 的报道没有给出该计划的总预算。OpenAI 也没有公布。
“OpenAI 显然是在回应数据中心不受欢迎这件事,”PauseAI US 创始人兼执行董事 Holly Elmore 在对 The Verge 的评论中说。
改名不是这周才开始的。Tom's Hardware 在 11 月 2 日援引 Axios 报道,OpenAI 正在准备一轮公关攻势,其中包括把数据中心改名为“AI Compute Campuses”。这轮攻势赶在 11 月 3 日中期选举之前,也着眼于 2028 年总统竞选。OpenAI 首席全球事务官 Chris Lehane 对 Axios 说,中期选举将是“2028 年你们将看到的东西的一点预告片”。同一篇报道称,术语的调整从 8 月起就在讨论。The Verge 的文章补充说,OpenAI 自己的网站此前从未用过这个说法。
这里并非每个开源故事都关于 OpenAI,也不是每个都关于钱。The Register 在 11 月 3 日报道,云架构师 Andrija Panić 做出了 OpenVDDK。这是 VMware 虚拟磁盘开发套件(Virtual Disk Development Kit)的开源替代品。他动手做,是因为博通在 8 月限制了该工具的公开下载。Panić 对 The Register 说,项目是用公开文档和黑盒测试从零写成的。它不含 VMware 的代码,而且只能读盘,不能写盘。他还说自己收到过生产环境使用的报告,其中包括一家德国云服务商和一家正在迁移到 Apache CloudStack 的美国公司。他强调这些报告“并非经过独立审计的客户背书”。
这就是开源变现问题最纯粹的样子:一个免费工具,压低了付费厂商的锁定,背后没有任何商业模式。
国防合同与数学论文
OpenAI 在 11 月 3 日的另一项动作指向相反的方向。据 The Decoder 援引《华尔街日报》报道,公司聘用了前陆军部长 Dan Driscoll,出任“国家安全现代化高级顾问”。CNBC 也报道了这次聘用。Driscoll 在上一份工作中管理着近一百万名士兵和超过 265000 名文职雇员。他通过一个名为 Project ARIA 的计划推动了 AI 现代化。The Decoder 指出,OpenAI 于 2026 年 2 月拿下了五角大楼一份涉密网络合同,此前竞争对手 Anthropic 被列为“供应链风险”。政府业务是国防行业最古老的变现路径,OpenAI 正在为此配备人手。
然后是研究。德国科技媒体 t3n 在 11 月 3 日报道,OpenAI 在 10 月发表了 700 多篇文稿。它们覆盖 370 多个问题领域,由一个未发布的 AI 模型生成,平均每篇耗时三小时。数学界的反应并不友好。据 t3n 的描述,人类数学协会称,同时发表 700 多份文件是展示力量,而不是证明科学能力。德国数学家联合会认为,AI 是奔着结果去的,而数学研究在于方法。t3n 引用 Demian Nahuel Goos 的话说,单凭一个证明,能带来的洞见非常有限。
这些都不直接产生收入,但它塑造的声誉,正是赏金计划和国防招聘想要买的东西。共同点是:OpenAI 在安全、游说和声望上大方花钱,而它的竞争对手在努力卖软件。The Verge 的报道显示,公司相信改个名字就能化解政治上的反对。The Decoder 的赏金报道显示,它相信现金能从研究人员那里买来好感。这两种判断都还没有经过检验。佐治亚州的站点尚未启用,而赏金总额是上限,不是平均值。
资料来源
10- 01Bug hunters can now earn up to $172,000 from OpenAI as company ramps up securityEN
- 02OpenAI is quietly renaming data centers 'compute campuses'EN
- 03OpenAI considers rebranding data centers to 'AI compute campuses' as data center backlash intensifiesEN
- 04Architect creates open source replacement for VM migration tool VMware has hiddenEN
- 05OpenAI hires ex-Army Secretary, gaining bipartisan reach just as midterms loomEN
- 06OpenAI hires former U.S. Army Secretary Dan Driscoll for national security roleEN
- 07Wenn KI Mathematik-Rätsel löst: Warum Akademiker OpenAI kritisierenEN
- 08Cisco open sources tool for detecting AI agents on hacking spreesEN
- 09Vitroscope raises $7M to turn living human tissue into a new source of drug discovery dataEN
- 10Elon Musk's xAI installs eight converted jet engines to power Mississippi data centerEN
本文所有数字与引语均来自下列来源,未添加来源之外的内容。
本内容由编辑部在人工智能辅助下制作完成。
评论
0- 还没有评论——来说两句吧。