rez0：赏金猎人用补贴 token 替企业找漏洞，比厂商内部白跑更划算
rez0__ · x · 2026-11-12
安全研究者 rez0 解释为什么企业愿意给 AI 赏金猎人发补贴 token：赏金报告等于外部攻击者可达性的实证，企业内部跑 hacking agent 也无法确定漏洞真能被外部利用，而自己跑还得付全额 API 费用。他鼓励 bug bounty 新手坚持下去。
「编程与Agent」频道最新
- 长上下文模型省用量技巧：自动压缩窗口设 40 万 token — mariofilhoml · 2026-11-12
- 用 Apple Containers 给编码 Agent 造只读沙箱，半秒启动即用即毁 — SumitGup · 2026-11-12
- Google 官方展示 Gemini 4 Carbon 实战：从零写 CUDA 视效引擎 — burny_tech · 2026-11-12
- 24GB 内存老工作站也能跑 Agent：Pi Agent + Bonsai 2 9B 实测 — Potential_Block4598 · 2026-11-12
- Claude iOS 版曝光 Saved logins 功能，可保存网站登录凭证供 Agent 使用 — testingcatalog · 2026-11-12
- 开发者用 Codex 建站做游戏，4 天吸引超 3 万访客 — OpenAIDevs · 2026-11-12