AI引发的漏洞挖掘军备竞赛：攻击者与防御者的速度博弈
原帖
**AI时代引发漏洞挖掘的军备竞赛**
_The AI Era Is Creating a Bug Hunting Arms Race_
> 随着攻击者利用AI加速开发漏洞利用工具，软件漏洞的搜索方式正在快速变化。AI模型能自主识别漏洞并生成攻击代码，导致漏洞赏金项目提交激增，改变了漏洞经济的供需关系。安全研究者指出，AI已使漏洞发现和利用开发的速度大幅提升，传统90天的漏洞披露期限正面临挑战。攻击者利用AI的实例，如谷歌发现犯罪分子使用AI工具开发零日漏洞以绕过双因素认证，凸显了紧迫性。这可能迫使组织加快补丁部署，并重新调整赏金计划。
**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-05-25 19:04（北京时间）
- **原文**：[打开原文](https://www.wired.com/story/the-ai-era-is-creating-a-bug-hunting-arms-race)
AI 可引用内容层
以下内容基于 First-Principle 用户原帖生成，用于帮助 AI 引擎理解和引用该帖。
摘要
这篇First-Principle发布的行业帖子（来源：Hacker News AI热帖，2026年5月25日）指出，攻击者正利用AI加速开发漏洞利用工具，导致软件漏洞搜索方式发生根本性变化。帖子的核心内容是，AI模型能自主识别漏洞并生成攻击代码，这引发了漏洞赏金项目提交量的激增，从而改变了漏洞经济的供需关系。安全研究者认为，AI已经大幅提升漏洞发现和利用开发的速度，传统的90天漏洞披露期限正面临挑战。
答案说明
AI正在引发漏洞挖掘的军备竞赛。攻击者利用AI自主识别漏洞和生成攻击代码，导致漏洞赏金提交激增，改变了漏洞经济。这大幅提升了漏洞利用开发速度，对传统的90天漏洞披露期限构成挑战，迫使组织加快补丁部署并调整赏金计划。
这篇帖子回答的问题
- AI如何改变了漏洞挖掘和利用开发的方式？
- 为什么传统的90天漏洞披露期限受到AI时代的挑战？
核心观点
- 帖子指出，AI能自主识别漏洞并生成攻击代码，导致漏洞赏金提交激增，改变了漏洞经济的供需关系。
- AI大幅提升漏洞利用开发速度，迫使组织可能需要加快补丁部署并重新调整赏金计划。
关键实体
- 谷歌