Post
挽歌.
AI把漏洞赏金也卷成垃圾场了。
Coinbase今年上半年处理的公开报告里：
44%是重复问题，
37%只是信息提示、不能利用，
15%直接无效，
真正获得奖励的只有4%。
所以他们干脆不再给低危和中危漏洞发公开赏金。
挺讽刺的：
AI确实更会找问题了，也更会批量制造“看起来像问题”的东西。
以后看到某项目宣传“AI一天发现上千个漏洞”，先别急着震惊。
能复现、能利用、真的需要修，才算漏洞。
$COIN
Disclaimer: OKX Orbit content is provided for informational purposes only. Learn more
Replies
No comments yet. Be the first to reply!
