Publicar

AI把漏洞赏金也卷成垃圾场了。 Coinbase今年上半年处理的公开报告里： 44%是重复问题， 37%只是信息提示、不能利用， 15%直接无效， 真正获得奖励的只有4%。 所以他们干脆不再给低危和中危漏洞发公开赏金。 挺讽刺的： AI确实更会找问题了，也更会批量制造“看起来像问题”的东西。 以后看到某项目宣传“AI一天发现上千个漏洞”，先别急着震惊。 能复现、能利用、真的需要修，才算漏洞。 $COIN