Opinión impopular: Si no tú, entonces alguien más lo hará. Si el equipo de @HacktronAI no lo encontró, alguien podría realmente descubrirlo y provocar un ataque mucho más grave. (Solo asume que uno puede hacer todo con repositorios internos de OpenAI o acceso a cuentas de empleados.) Pero en lugar de agradecerles, decir que es demasiado lejos también es demasiado lejos en mi opinión. Y a veces, para demostrar que eres digno, también es importante demostrar qué tipo de acceso tienes. Si no hubieran creado ningún PR, estoy seguro de que habrían dicho claramente: “No, no puedes crear algo así, no es posible después de parchearlo todo”. Conozco a estos chicos y los he seguido durante mucho tiempo. Me alegra que hayan dedicado su tiempo y realmente los hayan protegido.