AI 让漏洞发现变便宜后，漏洞赏金为何变成一场竞速

作者认为 AI 降低了漏洞发现成本，却没有让漏洞赏金更好赚：同一个漏洞短期内被多人重复发现，只有最先提交的人拿到钱。他统计自己向 HackerOne 提交的 50 多份报告中 23 份被判重复、仅 5 份有效，并引用 curl 于 2026 年 1 月 31 日关停赏金项目、2025 年确认率跌破 5% 作为佐证。