ChatGPT 在连接器之间默默地传递数据，赏金者需要 ID 卡

【HN用户评论摘要】 我认为 ID 要求与制裁合规性有关 - 例如，OpenAI 无法合法地向朝鲜某人汇款。但是 https://docs.bugcrowd.com/researchers/managing-account/accou... 说：>为了通过减少大量低质量提交来提高平台完整性，现在所有研究人员在向托管错误赏金 (MBB) 计划（公共和私人，不包括按需 MBB）提交报告之前必须进行身份验证 (IDV)。 这似乎是对 OAI 和 MCP 所能提供的保证的根本性误解/高估。 如果“确认”是一个单独的工具调用...它是一个单独的工具调用。 没有范围，没有“约束”，什么都没有。 当您将控制权交还给模型时，您就将控制权交还给了模型。 克劳德错误报告和克劳德回复……世界将走向何方 为什么“techsoft.ye”觉得有必要回复一篇冗长的法学硕士评论，其中根本没有任何有用的内容？ 原始链接：https://community.openai.com/t/security-follow-up-tool-call-silently-routed-to-a- Different-connector/1413053