文章讲述了一名研究人员利用高级AI模型以极低成本发现WordPress远程代码执行（RCE）漏洞的过程。该案例突显了传统零日漏洞市场与AI辅助发现之间的巨大财务差异，证明复杂漏洞如今可以用极少资源找到。
背景
漏洞经纪人通常愿意为WordPress等流行平台的关键漏洞（如RCE）支付高额费用。这一事件凸显了大型语言模型在识别复杂安全漏洞方面日益增强的能力。
- 来源
- Hacker News (RSS)
- 发布时间
- 2026年7月20日 16:13
- 评分
- 7.0 / 10
文章讲述了一名研究人员利用高级AI模型以极低成本发现WordPress远程代码执行（RCE）漏洞的过程。该案例突显了传统零日漏洞市场与AI辅助发现之间的巨大财务差异，证明复杂漏洞如今可以用极少资源找到。
漏洞经纪人通常愿意为WordPress等流行平台的关键漏洞（如RCE）支付高额费用。这一事件凸显了大型语言模型在识别复杂安全漏洞方面日益增强的能力。