待验证50% 置信观点精确时间

经过完整的自动化漏洞挖掘流水线后，真正能通过SRC审核的有效漏洞可能不到初始告警数量的5%-10%

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/20

首次发现

有效期至：2026/11/18

来源

AI自动挖漏洞真能躺赚？理性看待SRC白帽挖洞的真相

相关事实

待验证合法的漏洞挖掘必须在企业授权的SRC平台或明确许可的范围内进行，任何针对未授权系统的渗透测试都属于违法行为66% 相似待验证国内SRC平台大多将漏洞分为严重、高危、中危、低危四个等级，某头部互联网企业严重漏洞单个奖金可达数万元，低危漏洞可能仅有几十到几百元的积分奖励62% 相似待验证根据Mandiant等安全机构的统计，漏洞从公开披露到被野外利用的平均时间已从数周缩短至数天，部分高危漏洞在披露当天即出现利用行为62% 相似已验证在网络安全领域，安全运营中心（SOC）的分析师每天面对数千条告警，真正被调查的往往不到10%61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/777167

API

curl https://kongchang.com/api/v1/knowledge/claims/777167

MCP

get_claim(id=777167)