漏洞报告不再特殊了

Vulnerability reports are not special anymore

Filippo Valsorda 认为，大模型让漏洞发现变得便宜，攻击方和防守方都能用。以前安全报告之所以特殊，是因为研究者提供的洞见稀缺、保密流程能争取修复时间。现在瓶颈不再是找漏洞，而是从一堆结果里筛出哪些是真问题。外部报告和拿大模型扫一遍的信噪比差不多，保密和协调也没那么重要了——攻击者自己也能用大模型挖到同样的东西。维护者该把精力放在快速修复和...

推荐理由：Filippo Valsorda 是前 Go 安全团队负责人，他说大模型把漏洞发现成本打下来了，攻击方和防守方都能用，所以外部漏洞报告不再自带光环。以前报告值钱是因为研究者挖到的洞见稀缺，现在瓶颈是筛出真问题，而不是找漏洞。这个判断有实操分量，但正文是单人观点，没给数据支撑，话题偏安全流程，对 AI 大圈子来说不算必读。