Huntr 是一个面向 AI/ML 的漏洞赏金平台,其官方定位为“全球首个面向 AI/ML 的漏洞赏金平台”,口号是“Hack the AI. Secure the Bag.”。平台围绕 AI 与机器学习系统开展安全挑战和漏洞挖掘活动。
用途方面,Huntr 主要服务于希望针对 AI/ML 开源应用、库和模型文件格式进行安全测试与漏洞研究的人群,以及希望借助外部安全研究者发现 AI 系统弱点的相关项目。
主要能力方面,平台提供挑战赛机制。用户可以从平台列出的挑战中进行选择,查看规则后开始对 AI 系统进行测试。挑战目标通常涉及绕过防护栏、识破安全过滤以及提取受保护的信息等。完成目标后,用户可以在排行榜上提升名次;在挑战结束时进入高排名者可以兑现现金奖励。平台还提供关于最新 AI 漏洞利用、LLM 越狱和零日情报的内容,用于帮助参与者提升技能。资料中给出的文章标题示例包括“Hunting Vulnerabilities in Keras Model Deserialization”“Pivoting Archive Slip Bugs into High-Value AI/ML Bounties”以及“Exposing Keras Lambda Exploits in TensorFlow Models”,可见其涉及 Keras 模型反序列化、TensorFlow 模型中的 Lambda 利用等方向。
使用方式方面,根据官方文本,流程为:选择一个挑战、查看规则、开始“hacking the AI”;随后通过绕过防护栏、识破安全过滤并达成目标来提升排行榜名次;最终在挑战中取得高排名并兑现奖金。平台还设有“Get in the Game”入口,鼓励用户选择挑战并与其他 Huntr 参与者竞争。
适用场景方面,适合具备一定安全研究或漏洞挖掘能力、希望参与 AI/ML 漏洞赏金挑战并获得现金奖励的个人研究者。资料中展示的挑战场景包括:让 AI 助手泄露其被设定保守的秘密;以保险代理身份让理赔助手透露其私有推理中隐藏的秘密令牌;让三个 AI 代理泄露其被构建保护的工具和秘密;以及针对股票交易代理“AskNova”提取敏感信息并执行未经授权的交易。其中一个挑战标注为“New challenge worth $15,000”。
限制方面,资料未提供平台的具体收费模式、参赛资格限制、奖金发放细则、支持的模型或框架范围,以及平台背后的运营主体等信息。官方文本中部分挑战标注了截止时间,例如“Closed 14 Sep, 2026 3:00 PM CUT”和“Closed 12 Jul, 2026 2:59 AM CUT”,显示挑战具有时效性。除此之外,关于平台是否接受项目方提交赏金项目、是否有公开的漏洞披露流程等,资料中暂未提供。