http://t.cn/AXJMPRs0

现在推上很多人讨论Google新出的奖励计划，按之前的标准“漏洞”的奖金据说少了10倍，然后一堆人在发“RIP Chrome VRP”，从Google这个奖励计划的变化也说明了一些问题：

1、强调可验证，估计之前也收到不少AI幻觉“漏洞”
2、AI的大量应用，必然导致短期的漏洞爆发，这个其实也是跟新漏洞挖掘方式比如Fuzzing等出现的时候也是一样的
3、看重真正有利用价值的漏洞及利用方式。

这个通过firefox的AI分析案例感受是一样的：发现漏洞没问题，但是得知道什么是bug、什么是漏洞、什么是可以利用漏洞，再到真正的漏洞利用，也需要看人，人的能力越强，AI带来的增益越高（指数级）