安全研究者激辩：AI 烧百万美元 token 找到的漏洞会否重复

kuza55 · x · 2026-11-07

两位安全研究者就「AI 大规模挖洞是否会削弱防御优势」展开讨论。justdionysus 质疑：花 1 亿美元 token 挖洞并不意味着下一个漏洞更贵，AI 工具攻防双方都能用，不清楚这是否真的提高了攻击成本。

kuza55 回应：核心问题在于 token 花费如何转化为「不重复的漏洞」。如果不同攻击者花 100 万美元 token 找到的都是同样的漏洞，那么防御方通过集中资源就能占据明显优势——类比 Linux，防御方 collectively 投入 1 亿美元找漏洞远比任何单个攻击者容易，因此总体上看 AI 使漏洞挖掘变得更贵。