密码学家Matthew Green：AI正降低漏洞挖掘触达成本

2026年10月26日，密码学家 Matthew Green 提出一个判断：大量代码中确实存在核心脆弱部件，但长期无人深挖，原因在于“触达成本”过高——要从攻击面找到通往这些脆弱部件的路径，往往需要测试每一个版本，甚至需要购买硬件，成本高得难以承受，因此这些漏洞长期被搁置。他认为，过去在资源稀缺的情况下保持谨慎可以理解，但如今应当停止这种做法，因为 AI 的测试能力正在改变这一成本结构。同日稍晚的后续报道中，Green 进一步主张：若懂行者指出代码看起来可能有漏洞，就应直接修复，而不是等 exploit 真正出现；他还称在 2026 年，有无红队模型已成为漏洞披露可行性的分水岭，“PoC or GTFO”传统不再适用。安全研究者 0xdominicq 也吐槽，太多厂商把“拿出可用 exploit”作为修复前提。报道未给出具体漏洞案例、涉及产品或量化成本数据，也未提及厂商或机构回应。

AI 根据报道生成 · 10 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。