研究员称报告 OpenAI 付费模型访问漏洞仅获 300 美元赏金

安全研究者 Oliver Fish 称，他报告了一个可让任何人在没有 API key、没有账号的情况下访问 OpenAI 付费模型的漏洞，最终获得的赏金为 300 美元。该说法来自研究者本人公开发布、日期为 2026 年 10 月 7 日的帖子，OpenAI 未就此公开表态，漏洞技术细节也未公布。按该说法，这一访问路径绕过了登录、付费和与真实账号绑定的速率限制，等于把按量计费的商业推理服务变成近乎无限制的公共资源，可能带来收入流失、大规模滥用和竞争对手的情报收集。文章还提到，行业内影响认证、访问控制或付费功能的严重漏洞赏金通常在四位数低至中段，个别案例可达五位数以上。