用途:帮助安全研究者在发现 AI 系统漏洞后,按道德与协同披露方式向厂商报告,并参与漏洞赏金。
主要能力:提供协同披露流程(发现、验证、文档、初次联系、协调、修复、验证、公开披露);按严重级别调整披露时间线;提供漏洞报告模板、初次联系与催促邮件模板;列举 OpenAI、Anthropic、Google、Microsoft、Meta 的赏金项目范围与奖励区间;介绍 HackerOne、Bugcrowd、Intigriti 平台;给出 AI 专项严重度示例、伦理准则与美欧英法律安全港参考。
使用方式:资料将其定位为技能,关联 01-red-team-lead 代理与 /report 报告生成,可对接 HackerOne 提交;具体安装或调用命令暂未提供。
适用场景:AI 模型与产品安全研究、赏金提交、协同披露协调。
限制:奖励金额、范围与联系方式来自资料,可能变动,以官方最新为准;法律合规需咨询律师;安装与运行方式暂未提供。