跳到正文
热点事件持续更新

AI 让漏洞发现成本降至几美分,赏金经济学被打破

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

安全研究者 convolutedcode 提出分析:过去约二十年,厂商把漏洞赏金当作「廉价安全外包」,花相对少的钱购买外部研究者提交的报告,形成一套可运转的经济学。但大模型把发现漏洞的成本压到几美分,提交报告几乎不再有门槛;与此同时,审核一份报告仍需一个人类花一下午。发现端与审核端的成本由此倒挂,厂商面对的是海量低成本提交与昂贵人工甄别之间的失衡,原先「廉价安全外包」的逻辑失效。截至该报道,这一供需倒挂被视为正在瓦解运行约二十年的漏洞赏金经济学;厂商具体会如何调整赏金规则与审核流程,报道中尚无进一步信息。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月13日
  1. AGI Hunt
    AI 让漏洞发现成本降至几美分,二十年漏洞赏金经济学被打破

    安全研究者 convolutedcode 分析称,大模型把漏洞发现成本压到几美分,而审核一份报告仍需一个人类花一下午。这一供需成本倒挂正在瓦解运行约二十年的漏洞赏金经济学:厂商花钱买报告作为「廉价安全外包」的逻辑失效,转而面临海量低成本提交与昂贵人工甄别之间的失衡。

本事件热度走势

当前热度 9·可比范围峰值 10(10月13日 15:00)·近 24 小时可比范围变化 –

02.557.51010月13日15:0010月13日16:0010月13日16:0010月13日17:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。