一个安全研究员发的帖：他用模型辅助审计某个流行建站程序的代码，前后大概花了二十五美元的额度，找到一个远程执行的漏洞，而这一类洞在灰色的漏洞交易市场挂牌能到六位数美元，他自己走的是官方通报流程。我觉得最值得学的不是这个价差，是他的做法——不是甩一句你帮我找漏洞，而是先让模型把代码里所有涉及反序列化和动态调用的路径全列出来，人再逐条盯。分工特别清楚：机器负责穷举，人负责判断。
二十五块挖六位数，这投入产出比做安全的要酸了
二十五刀这数字有点营销味 存疑
他贴了用量截图 不过只是这一次
大佬 反序列化路径怎么让它列
给它入口函数清单 让它顺着调用链走
这波是审计工具换代了
走官方通报这点值得点赞