推文
@bljping1 · 2026-10-14 19:06
Chrome 全链漏洞：1 个研究员 + AI，6 天，4 万美元成本。 以前这种活，顶级团队得啃半年。 谷歌掏了 25 万美元，创了今年新规则下首个全链奖励纪录。 但我看到的重点不是奖金： 是攻击的门槛崩了。 以前全链 exploit 是少数大团队的专利，现在 1 个人 + AI 就能量产。 防守方要是不上同样的强度，以后就是单方面挨打。
曝光 43 · 评论 2 · 点赞 2 · 书签 0
@bljping1 · 2026-10-14 19:06
Chrome 全链漏洞：1 个研究员 + AI，6 天，4 万美元成本。 以前这种活，顶级团队得啃半年。 谷歌掏了 25 万美元，创了今年新规则下首个全链奖励纪录。 但我看到的重点不是奖金： 是攻击的门槛崩了。 以前全链 exploit 是少数大团队的专利，现在 1 个人 + AI 就能量产。 防守方要是不上同样的强度，以后就是单方面挨打。
曝光 43 · 评论 2 · 点赞 2 · 书签 0