1 含有标签「bug-bounty」

提示词注入漏洞赏金：当“损坏”没有明确定义时，如何划定程序范围

标准的赏金准则在面对以“提供帮助”为行为规范的 AI 功能时会失效。一个有效的程序需要基于 CIA 的严重性评估标准、概率性复现条款、明确的工具范围清单、安全港协议下的指定测试租户，以及一个受修复 SLA 约束的 AI 团队。