前沿 AI 公司漏洞赏金为何便宜：模型找漏洞强修复弱
herbiebradley · x · 2026-10-23
讨论缘起于一个观察：前沿 AI 公司尽管资金雄厚，漏洞赏金却出奇便宜。原因被认为是它们自己的模型就能大规模发现漏洞，供给极高。
但随之而来的悖论是：既然自家模型能找出这些漏洞，为什么没有全部被修复？原帖推测是当前模型「识别问题」的能力远强于「修复问题」的能力。herbiebradley 补充解释：不同模型各有强弱，AI 找到的可能只是真实漏洞分布中的某个子集，无法完全覆盖，因此仍需要人类研究员补位。
所属事件:前沿 AI 公司被指用自家模型挖洞，漏洞赏金定价偏低(2 条相关)→
「安全」频道最新
- 「黑色十月」安全警报：AI 让老漏洞攻击成本降至拿铁价 — LexSokolin · 2026-10-24
- IBM X-Force 分享 Vibe Fuzzing：用 LLM 引导图输入与程序状态驱动模糊测试 — dyn___ · 2026-10-24
- 希腊立法禁止15岁以下儿童使用社交媒体 — Polymarket · 2026-10-24
- AI 挖漏洞快过修复：2026 前 7 月已录 45207 个新漏洞 — rohanpaul_ai · 2026-10-24
- OpenAI 解雇两名安全研究员，外部监督与防泄露矛盾凸显 — kevinroose · 2026-10-24
- Anthropic 安全主管「不可避免」论遭批：蒸馏防护缺失被指加速风险 — DKokotajlo · 2026-10-24