マイナーな意見：あなたがやらないなら、誰か他の人がやるでしょう。@HacktronAIのチームが見つけていないからといって、誰かが同じ脆弱性を発見し、はるかに深刻な攻撃を引き起こす可能性があります。（OpenAIの内部リポジトリや従業員アカウントへのアクセスをすべて利用できると仮定してください。） しかし、彼らを称賛する代わりに「それはやりすぎだ」と言うのも、私の意見では行きすぎです。時には、自分が価値があることを証明するためには、どのようなアクセス権限を持っているかを示すことも重要です。 彼らがPRを作成しなかったなら、明確に「いいえ、そんなものは作れません。すべてパッチを当てた後では不可能です」と言っていたことでしょう。 私はこの人たちを知っていますし、長年彼らの動向を追っています。彼らが時間を割いて実際にセキュリティを強化してくれたことに感謝しています。