零点击漏洞的发现成本通常更高，但一旦成立，影响面也更广。