Непопулярное мнение: Если не вы, то кто-то другой это сделает. Если команда из @HacktronAI не нашла это, кто-то другой может найти то же самое и спровоцировать гораздо более серьезную атаку. (Просто предположите, что можно сделать всё, что угодно, имея доступ к внутренним репозиториям OpenAI или к аккаунтам сотрудников.) Но вместо того чтобы действительно оценить их, говорить, что это «слишком далеко», — по моему мнению, тоже слишком далеко. И иногда, чтобы доказать свою состоятельность, важно также продемонстрировать, какой доступ у вас есть. Если бы они не создали никакого PR, я уверен, что они бы чётко сказали: «Нет, вы не можете создавать подобное, это невозможно после применения всех патчей». Я знаю этих ребят и давно за ними слежу. Рад, что они потратили своё время и действительно помогли им укрепить безопасность.