3/5
3/5 Команда исследователей своевременно передала данные об уязвимостях по каналам координированного раскрытия, направив 25 июля 2026 года отчёты через платформы Bugcrowd и HackerOne. Инженеры OpenAI подтвердили устранение сбоя авторизации примерно через 14 часов после отправки отчёта и отозвали затронутые токены, а разработчики Discourse в течение двух дней подготовили патч и изолировали обработку изображений в песочнице. За выявление критического недостатка единого входа OpenAI выплатила специалистам очень скромное вознаграждение в размере $6 500 в рамках программы баг-баунти.
82 просмотров