安全研究者:AI 让漏洞挖掘时间放大万倍,先挖出的都是已知类型

yacineMTB · x · 2026-10-25

安全研究者 handbanana 回应 zetalyrae 时表示,对 AI 做安全研究目前的表现「并不惊艳」:AI 找到的正是那些早就知道存在、只要肯花时间就能挖到的漏洞——比如「又一个 BIND RCE,和上个月那个如出一辙」。

但关键变化在于效率:过去需要数月人力的排查,现在相当于获得了约 10,000 倍的时间投入。也就是说 AI 尚未发现全新类别的漏洞,但已把已知类型漏洞的挖掘成本压到近乎为零,这对防御方的补丁压力是实质性改变。