热点事件持续更新
AI 让漏洞发现成本降至几美分,赏金经济学被打破
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全研究者 convolutedcode 提出分析:过去约二十年,厂商把漏洞赏金当作「廉价安全外包」,花相对少的钱购买外部研究者提交的报告,形成一套可运转的经济学。但大模型把发现漏洞的成本压到几美分,提交报告几乎不再有门槛;与此同时,审核一份报告仍需一个人类花一下午。发现端与审核端的成本由此倒挂,厂商面对的是海量低成本提交与昂贵人工甄别之间的失衡,原先「廉价安全外包」的逻辑失效。截至该报道,这一供需倒挂被视为正在瓦解运行约二十年的漏洞赏金经济学;厂商具体会如何调整赏金规则与审核流程,报道中尚无进一步信息。
AI 根据报道生成 · 2 小时前更新
最新进展10月13日 13:44
研究者指出 AI 将漏洞发现成本压至几美分,审核仍高昂,赏金经济学出现倒挂。报道时间线
沿着报道,了解事件的不同侧面。
10月13日
- AGI HuntAI 让漏洞发现成本降至几美分,二十年漏洞赏金经济学被打破
安全研究者 convolutedcode 分析称,大模型把漏洞发现成本压到几美分,而审核一份报告仍需一个人类花一下午。这一供需成本倒挂正在瓦解运行约二十年的漏洞赏金经济学:厂商花钱买报告作为「廉价安全外包」的逻辑失效,转而面临海量低成本提交与昂贵人工甄别之间的失衡。
本事件热度走势
当前热度 9·可比范围峰值 10(10月13日 15:00)·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。