从挖漏洞到野外攻击：安全圈呼吁正视真实攻击的巨大门槛

dyn___ · x · 2026-09-30

安全研究者 @HackingLZ 指出，人们严重低估了「发现漏洞」与「在真实攻击中利用漏洞」之间的鸿沟：发现 bug、利用 bug、对有真实防御的目标实施攻击、串联多个漏洞完成复杂目标，再到脱离 bug bounty 与授权渗透测试的安全网、需要考虑 opsec 与法律后果地进行攻击，每一级难度都陡增。没有隐蔽性与后果压力时，人自然更容易显得轻率——这也是为什么纸上谈兵的「黑客能力」与真实犯罪级攻击不可同日而语。