标题上写的30万美元，到今天只有20万美元的部分还没结束：第1波已经过去，剩下的钱在第2波和第3波里。
这是Gray Swan Arena办的授权AI红队比赛IPI Black，找的是AI智能体的「间接提示词注入」漏洞。猎者出海把最要紧的几项摆出来：总奖池30万美元，分三波发，第1波已经结束，剩下第2波和第3波共20万美元，截止2026年11月12日太平洋时间上午10点，也就是北京时间11月13日凌晨2点。从今天（2026年10月28日）算，只剩约两周。
受限国家只有俄罗斯、朝鲜、伊朗、叙利亚、古巴，大陆不在名单里。
这跟漏洞赏金是一路的事，都是帮厂商找问题换奖金，区别是找的对象从网站换成了AI智能体。
- 总奖池30万美元，每波10万美元，白盒和黑盒各5万美元。
- 第1波已经结束，页面当前显示20万美元。
- 分三波，第2波10月22日到11月3日，第3波11月3日到11月13日，页面按北京时间显示。
- 18岁以上才能参加，只禁俄罗斯、朝鲜、伊朗、叙利亚、古巴五个国家。
- 起付100美元，赛后一般2到4周付款。
下面按是什么、要点、官方原文、奖金、大陆能不能参加、怎么开始、AI能帮什么、常见问题这几块说。
本文目录
Gray Swan红队挑战赛是什么：IPI Black找的是哪类漏洞
官方对这场挑战的概括只有一句：30万美元，找出AI智能体读到被人塞进内容里的恶意指令时会不会照着做。
间接提示词注入，翻成人话就是：攻击者不直接跟AI对话，他把指令藏在AI干活时会读到的邮件、文件、网页里。AI读到这些内容，把里面的指令当成主人的话去做，这就算中招。比赛要看的就这一件事。
规则里写死了两条：只准用合法工具，只准打平台指定的挑战环境。说白了这是授权测试，不是让你真去攻击谁。
场景分白盒和黑盒。白盒做的时候能看到AI怎么回应，黑盒是盲打，跟真实攻击者一样只能从外面试。每波换新场景，第2波页面上是12个场景、34个模型。
按平台通则，参赛不需要会编程，多数攻破靠的是创造性的提示词和跟AI沟通。
赞助方是Anthropic、Meta、Google DeepMind、Reflection、OpenAI、Amazon、Thinking Machines、UK AISI，主办方是Gray Swan AI。
Gray Swan红队挑战赛要点一览
| 项目 | 官方说法 |
|---|---|
| 主办方 | Gray Swan AI |
| 谁能参加 | 18岁以上，所有经验水平都欢迎，不需要安全背景 |
| 大陆能不能 | 受限名单只有俄罗斯、朝鲜、伊朗、叙利亚、古巴，大陆不在里面，可以报名 |
| 怎么报名 | 在挑战页点SIGN UP，用Google、Discord或邮箱注册，再选当前波次的场景 |
| 奖金 | 总池30万美元，每波10万美元，白盒黑盒各5万 |
| 钱怎么结 | 起付100美元，赛后一般2到4周付款，主办方联系获奖人安排；收款方式和税表报名前先问主办方 |
| 截止时间 | 2026年11月12日太平洋时间上午10点，北京时间11月13日凌晨2点 |
把这些条件摆在一起看，人在国内、没干过安全这行，照样能注册进去试一把。
Gray Swan官方原文怎么写的
规则页有一句：「Restricted countries. Residents of Russia, North Korea, Iran, Syria, and Cuba are not eligible to participate.」意思是俄罗斯、朝鲜、伊朗、叙利亚、古巴的居民不能参加，名单就这五个。
通则页付款那句：「We'll contact winners to arrange payment. All taxes are the winner's responsibility.」意思是主办方会联系获奖人安排付款，税由获奖人自己承担。
Gray Swan奖金怎么发，什么时候到手
奖池结构是总池30万美元，每波10万美元，白盒5万、黑盒5万，白盒和黑盒各有一张榜单。
2026年10月28日挑战页上显示的是20万美元。第1波已经结束，剩下两波每波10万，正好对上。这是按页面和波次算的，不是官方另给的说法。
平台通则列了四类奖。榜单奖按总攻破数排名，前若干名拿固定金额。按攻破数分池，是把奖池按所有人的攻破数按比例分。速度奖给最先攻破某个模型全部目标的人。首次攻破奖给第一次成功攻破的参赛者。
每一波榜单奖具体怎么分，报名前打开挑战页的奖金说明节，看当前波次怎么排。同一个用户、同一个模型、同一个行为只算一次攻破。
起付线是100美元，池类奖金不够100美元的会结转到以后的比赛，不过期。税由获奖人自己负责。
付款的细节在获奖后才会定。主办方会联系获奖人安排付款，打款渠道、币种、要不要填税表，报名前可以先在官方Discord或写邮件给主办方问清楚，别等拿奖后才发现。
平台累计已发出49万美元以上，这是背景，不是收入承诺。
大陆能参加Gray Swan红队挑战赛吗，钱怎么收
受限国家是俄罗斯、朝鲜、伊朗、叙利亚、古巴五个，年龄要求18岁以上。大陆不在名单里，所以能报名。
但能报名和能收到钱是两件事。通则另写，主办方可能核实向美国以外获奖者汇款是否合法，所在国收奖是否合法由获奖人自己负责。这两句要分开看。
收款用本人名下的合法账户。用PayPal个人号收的，先看PayPal大陆个人账户收款新规，把限制弄清楚。如果对方邮件让填税表，可以对照W-8BEN怎么填。
官方公告和答疑在Discord，大陆目前不能直接访问，以官方为准。
Gray Swan红队挑战赛怎么开始：报名步骤和不能碰的规则
报名按这几步走。
- 打开挑战页，没登录也能看规则、场景名和任务描述，只是不能提交。
- 点SIGN UP，Google、Discord、邮箱三种方式选一个，同意服务条款、隐私和可接受使用三份文件。
- 验证Arena账号，补全联系信息，包括国家。
- 选当前波次的场景，第2波或第3波都行，在平台聊天界面里提交。
- 本人手动提交，多数挑战有AI评审团即时反馈，个别走人工申诉。
硬规则有这些。
- 一人一号。
- 不能用脚本、机器人、API、批量工具提交。
- 不能逃出沙盒，违者永久封号。
- 不能试图识别被测模型是谁。
- 不能攻击别的参赛者，也不能攻击Gray Swan的系统。
- 比赛结束后30天内不得分享攻破方法，Discord、X、论坛、私信都不行，违规双方取消资格。
这些规则看着琐碎，真踩了就是取消资格、没收奖金，还禁止以后参加。猎者出海的建议是，先把这份规则读完，再决定值不值得投时间。
还有两条风险要想到。提交内容等于授予Gray Swan及合作方不可撤销的全球使用许可。官方允许用AI帮忙起草提交内容，但部分模型厂商对越狱类使用有自己的规则，可能处理你的账号，选工具时要想到这一层。
注册和参赛不用先交钱，遇到有人让你为这场比赛先付钱，先回官方页面核对。官方也说有些目标难，有些适合第一次上手，不要指望每个场景都能打出结果。
Gray Swan红队挑战赛里，AI能帮你做什么
比赛本身要你自己下场，准备阶段AI能省不少事。
最先用得上的，是把规则页和通则页整段贴给AI，让它列一份「我要遵守的规则清单」，每条标出原文句子，你对着核。
再让它把太平洋时间换算成北京时间，做成三波日程表。算完让它自己复算一遍，人再核一遍。
条款里跟获奖后有关的几条，付款、税、合法性，也让AI列成待办，到时对着对方邮件逐条核。
还有提交记录，哪天投了哪个场景，用AI拉一张表，回头查得到。
这条提示词可以直接抄，只做规则整理，不碰攻击：我把Gray Swan Arena的挑战规则页和平台通则贴给你。请只做摘录归类：参赛资格（年龄、受限国家）、提交规则（哪些行为会被取消资格）、奖金和发奖（原文句子）、原文里没有说到的事项。每条都标出原文句子，不要推断。
有几件事必须人自己做：注册和邮箱验证、手动提交每一条、核对官方页面、决定值不值得投这段时间、收款账户和税务问题找专业人士。
想把这类机会信息做成自己站里的内容，选题、成稿和每周的改稿单可以交给猎者出海的AI Agent，比赛本身你自己下场。
相关文章
常见问题
大陆人能报名吗？
能。受限名单只有俄罗斯、朝鲜、伊朗、叙利亚、古巴五个国家，大陆不在里面，年龄满18岁就可以注册。
第1波错过了还能参加吗？
能。官方通则写过去的波次通常仍可进入，晚来的人仍能参赛。奖金按各波排行，先去挑战页的奖金说明节看清当前波次能拿什么。
报名要先交钱吗？
不用。注册和参赛不用先交钱，遇到有人让你为这场比赛先付钱，先回官方挑战页核对。
发表评论