密码学家 Green 实测 AI 挖洞引论战，悬赏 500 美元对赌
密码学家 Matthew Green 于 11 月 8 日与信息安全圈多位从业者展开一场公开论战，核心分歧是 AI 模型能否在极少人工干预下开发或发动新型漏洞利用。Green 以自己约 700 美元 token 费用的实验为据：他让模型在几乎无人干预的情况下对大量二进制文件做漏洞挖掘，并表示结果令他「非常不舒服」，据此认为模型这方面能力被圈内低估。
已确认
- Green 称他花费约 700 美元的 token 费用，让模型在近乎无人工干预下对大量二进制文件进行漏洞挖掘实验，结果令他不安。
- 他指出，包括许多专家在内几乎没人真正像新手那样坐下来把开源模型派去干活，社区并不清楚开源模型的能力上限，并提到包括 Daybreak 在内的评测。
- Green 与 MalwareTechBlog 公开对赌：他押 500 美元，称即便是「像我这样的明显外行」，用去掉安全护栏（abliterated）的 GLM 5.3 也能开发出针对最新已知目标的预认证漏洞利用。
- 他还回应了「漏洞利用不重要、现有犯罪团伙都已被摸清或就是俄罗斯，局面不会改变」的观点，表示愿意倾听甚至希望这是真的，但不认同。
尚未确认
- 模型实验的具体产出（挖到何种漏洞、可利用程度如何）未在帖子中披露细节。
- 500 美元对赌的具体判定条件与结果尚无后续。
为什么重要
- 这场争论直指开源模型去除护栏后的实际攻击能力评估问题：如果连安全专家都缺乏系统的第一手实测，业界对模型能力上限的判断可能系统性偏低，这会影响漏洞披露、模型开源策略与防御优先级的判断。
2026-11-08 ~ 2026-11-08 · 5 条相关
一手来源
- 安全研究员花 700 美元 token 让 AI 破解二进制,结果令他不安 — matthew_d_green ·
- 密码学家 Green 悬赏 500 美元赌 AI 可挖出预认证漏洞 — matthew_d_green ·
- 密码学家 Matthew Green：少有专家真正实测过开源模型的攻击能力上限 — matthew_d_green ·
- 密码学专家爆料:安全圈仍在争论模型能否开发新型漏洞利用 — matthew_d_green · 2026-11-08
- 【源头】安全研究员花 700 美元 token 让 AI 破解二进制,结果令他不安 — matthew_d_green · 2026-11-08
- 密码学家 Green 论战：模型能否自主开发远程漏洞利用 — matthew_d_green · 2026-11-08
- 【源头】密码学家 Matthew Green：少有专家真正实测过开源模型的攻击能力上限 — matthew_d_green · 2026-11-08
- 【源头】密码学家 Green 悬赏 500 美元赌 AI 可挖出预认证漏洞 — matthew_d_green · 2026-11-08