OpenAI облажались: как я получил доступ к видео Sora без водяных знаков за один вечер

[ArtyomOchkin]

Пользуюсь ChatGPT в основном для кодинга, но спасибо, было интересно узнать об этой дырке в Sora. Отличная статья!

[sirojiddin13]

Ну раз об этом уже пишут, то скоро прикроют

[R0uT3r]

Классная статья! Не думали попробовать им как-то сообщить об этой дыре (у них же есть BugBounty программа?)? Может получили бы вознаграждение.

Немного непонятно зачем OpenAI хранить два видео на сервере. Если бы так парились над безопасностью, то затирали бы видео без водяного знака. Если не так сильно парятся, то сделали бы удаление через деньгу или подписку в своём сервисе (ну или не ставили бы водяной знак вообще). Да и растрата пространства как будто не очень оптимальная: две итерации одного и того же видео хранить, хотя пользователю всегда отдаётся лишь одно.

[durnoy]

Возможно, маркетинг. Размер, форма, положение водяного знака может меняться в зависимости от настроения и скидок. Пересоздать итоговое видео с другим знаком -- это очень быстро по сравнению с созданием исходного. Хранить исходную копию дешевле, чем все остальное.