huntr

huntr 把漏洞賞金市場的機制直接對準人工智慧與機器學習。獵人不再追逐一般的 Web 漏洞，而是挑選挑戰、閱讀規則，接著嘗試攻破某個特定的 AI 助手、代理或模型產物：誘導理賠助手洩漏隱藏權杖、讓股票交易代理執行未授權交易，或突破一個「守住秘密」的助手的安全防護欄。每個挑戰都有明確目標與獎金池，進展以公開排行榜排名呈現。

流程刻意保持簡單透明：選擇一場「戰鬥」、在排行榜上升、贏取獎金。參與者在一段固定時間內競爭，隨後公布結果與解題報告，讓攻擊技巧在社群中擴散。網站上曾出現獎金池約 15,000 美元的精選挑戰。平台也經營部落格，持續追蹤 LLM 越獄、提示注入類繞過以及 AI/ML 元件中的零日情報，包括 Keras 模型反序列化與 TensorFlow Lambda 漏洞的挖掘成果。

huntr 對研究員免費開放，並獲得 Palo Alto Networks 及其 AI 安全平台 Prisma AIRS 的支持。這種贊助結構很重要：huntr 既是社群狩獵場，也是揭露 AI 供應鏈真實漏洞的管道，相關組織可據此修補問題。平台另設有 Discord 社群與面向參與者的 FAQ。