Opinion impopulaire : Si ce n’est pas toi, quelqu’un d’autre le fera. Si l’équipe de @HacktronAI ne l’a pas trouvée, quelqu’un d’autre pourrait effectivement découvrir la même faille et provoquer une attaque bien plus grave. (Supposons simplement qu’on puisse tout faire avec les dépôts internes d’OpenAI ou un accès aux comptes employés.) Mais au lieu de les remercier, dire que c’est « trop loin » est, à mon avis, tout aussi excessif. Et parfois, pour prouver que l’on mérite confiance, il est aussi important de démontrer quel type d’accès on possède. S’ils n’avaient pas créé de PR, j’en suis sûr, ils auraient clairement déclaré : « Non, tu ne peux pas créer un tel truc, ce n’est pas possible après avoir corrigé tout cela ». Je connais ces gars-là et je les suis depuis longtemps. Je suis content qu’ils aient consacré leur temps pour les sécuriser.