AI 让漏洞发现成本降至几美分,二十年赏金经济学被打破

mboehme_ · x · 2026-10-13

安全研究者 convolutedcode 发推分析模型如何打破了运行约二十年的漏洞赏金经济学：过去发现漏洞很慢，一份赏金报告背后意味着真实的劳动投入，厂商花钱买报告是划算的交易；大模型改变了一切——现在的发现成本低到几美分，而审核一份报告仍需要一个人类花一下午。

这一供需成本结构的倒挂意味着漏洞赏金模式作为「廉价安全外包」的逻辑正在瓦解，厂商将面临海量低成本提交与昂贵人工甄别之间的失衡。