Opinião impopular: Se não for você, alguém mais fará. Se a equipe do @HacktronAI não encontrou, alguém pode realmente descobrir o mesmo e causar um ataque muito mais grave. (Basta assumir que é possível fazer tudo com repositórios internos da OpenAI ou acesso às contas dos funcionários.) Mas em vez de realmente agradecê-los, dizer que isso vai longe demais também vai longe demais, na minha opinião. E às vezes, para provar que você é digno, também é importante demonstrar que tipo de acesso você tem. Se eles não tivessem criado nenhum PR, tenho certeza absoluta de que teriam dito claramente: “Não, você não pode criar algo assim, não é possível após corrigir tudo.” Conheço esses caras e os sigo há muito tempo. Fico feliz que eles tenham dedicado seu tempo e realmente os ajudaram a se proteger.