密码学家 Matthew Green 复盘漏洞史：代码疑似有漏洞就该立刻修

密码学家 Matthew Green 主张，若懂行者指出代码看起来可能有漏洞，就应直接修复，而不是等 exploit 真正出现。他补充说，大量核心脆弱代码因触达成本高而长期无人深挖，并认为在 2026 年有无红队模型已成为漏洞披露可行性的分水岭，「PoC or GTFO」传统不再适用。安全研究者 0xdominicq 也吐槽，太多厂商把「拿出可用 exploit」作为修复前提。