Ý kiến không phổ biến: Nếu không phải bạn, thì người khác sẽ làm điều đó. Nếu đội ngũ từ @HacktronAI chưa tìm ra, thì có thể sẽ có người khác tìm ra cùng lỗ hổng đó và dẫn đến một cuộc tấn công nghiêm trọng hơn nhiều. (Chỉ cần giả định rằng ai đó có thể làm mọi thứ với các repo nội bộ của OpenAI hoặc truy cập vào tài khoản nhân viên.) Nhưng thay vì thực sự ghi nhận họ, việc nói rằng “quá xa” cũng là quá mức theo quan điểm của tôi. Và đôi khi, để chứng minh giá trị của mình, việc chứng minh mức độ truy cập bạn có cũng rất quan trọng. Nếu họ không tạo bất kỳ PR nào, tôi chắc chắn rằng họ sẽ rõ ràng nói rằng: “Không, bạn không thể tạo ra những thứ như vậy, nó không thể thực hiện được sau khi đã vá tất cả.” Tôi biết những người này và đã theo dõi họ trong một thời gian dài. Rất vui vì họ đã dành thời gian và thực sự giúp bảo vệ họ.