安全研究者：AI 正成为「安全债收债人」，漏洞窗口极短

wunderwuzzi23 · x · 2026-10-25

安全研究者 wunderwuzzi 指出 LLM 严格的安全护栏对漏洞利用开发的限制反而有副作用：企业只优先修复「已有可用 exploit」的 bug，因此漏洞报告本身成为最强的 triage 信号。他呼吁让安全专业人员更容易获得高能力模型访问权限，倒逼企业偿还积压的安全债。要点：- 本周部分被爆的漏洞，根因早已存在多年，却因「不重要」未修；- 对产品有深厚技术积累的研究者现在能在几小时内找到过去被认为不可行的漏洞；- 这个窗口很短，下一代模型会进一步降低攻击门槛。