---
format: "aidr-story-markdown/v1"
id: "5dd6328ea31ddce5c906787e61d1a07931ea5c28f5b21976e70edbaf0d837cbe"
canonical_url: "https://aidr.today/5dd6328e?lang=vi"
title: "OpenAI trả 300 USD cho lỗi hổng cho phép dùng miễn phí mô hình trả phí"
lang: "vi"
requested_lang: "vi"
available_langs: ["en","vi"]
translation_fallback: null
fallback_fields: []
published_at: "2026-10-07T12:53:19.000Z"
category: "Industry"
topics: ["openai","safety"]
source_urls: []
summary: "Một nhà nghiên cứu phát hiện lỗ hổng trong quy trình xác thực của OpenAI, qua đó vượt qua các yêu cầu về gói đăng ký. Oliver Fish tìm ra lỗ hổng sandbox escape cho phép người dùng truy cập các AI model trả phí của công ty mà không cần tài khoản đã đăng ký hay API key, và OpenAI đã thưởng 300 USD cho phát hiện này. Fish cho biết anh không còn lý do gì để báo cáo thêm các lỗ hổng khác cho công ty sau khi nhận được khoản tiền thưởng đó. Mức bồi thường thấp cho một lỗi cho phép truy cập miễn phí các dịch vụ cao cấp đã vấp phải chỉ trích từ cộng đồng an ninh mạng. Một số người quan sát nhận định rằng việc chi trả khoản tiền thưởng tối thiểu cho các lỗ hổng truy cập nghiêm trọng là một động thái mâu thuẫn đối với một hãng đang phát triển các công cụ nhằm chuyển đổi lĩnh vực an ninh mạng."
---

# OpenAI trả 300 USD cho lỗi hổng cho phép dùng miễn phí mô hình trả phí

> [Open the canonical story](<https://aidr.today/5dd6328e?lang=vi>)

**Published:** 2026-10-07T12:53:19.000Z
**Category:** Industry
**Topics:** openai, safety

## Summary

Một nhà nghiên cứu phát hiện lỗ hổng trong quy trình xác thực của OpenAI, qua đó vượt qua các yêu cầu về gói đăng ký\. Oliver Fish tìm ra lỗ hổng sandbox escape cho phép người dùng truy cập các AI model trả phí của công ty mà không cần tài khoản đã đăng ký hay API key, và OpenAI đã thưởng 300 USD cho phát hiện này\. Fish cho biết anh không còn lý do gì để báo cáo thêm các lỗ hổng khác cho công ty sau khi nhận được khoản tiền thưởng đó\. Mức bồi thường thấp cho một lỗi cho phép truy cập miễn phí các dịch vụ cao cấp đã vấp phải chỉ trích từ cộng đồng an ninh mạng\. Một số người quan sát nhận định rằng việc chi trả khoản tiền thưởng tối thiểu cho các lỗ hổng truy cập nghiêm trọng là một động thái mâu thuẫn đối với một hãng đang phát triển các công cụ nhằm chuyển đổi lĩnh vực an ninh mạng\.

## Sources

_No safe source URL was recorded._