漏洞挖掘是指通过人工审计或自动化手段发现软件、系统中的安全缺陷的过程，长期以来主要依靠安全研究员和赏金猎人的经验积累，而近两年大模型正在把它推向自动化、规模化的新阶段。AI 模型已能独立复现高危漏洞的完整发现流程，攻防节奏因此被显著压缩，安全补丁上线时间从过去的数月缩短到数天甚至数小时，整个互联网安全竞赛正在提速。
漏洞挖掘的近期进展
当前焦点与观察点
效率上的分歧是当前讨论的核心。Gergely Orosz 认为 AI 将使 CVE 发现速度提升 10-100 倍，并从发现、修复、披露三个维度分析了软件安全可能受到的冲击；但也有观点指出，各家模型在找漏洞上能力接近，而在写出可信修复方案上差距明显——DeepSeek 与 Claude Opus 找漏洞能力相当、补漏洞可信度却不同正反映了这一分化。此外，GEEKCON 2026 上海站上演示的无人机劫持、银行 App 转账劫持等真实攻击场景，提醒人们漏洞挖掘的实际后果正越来越贴近物理世界和资金安全。对防守方而言，一个直接的信号是：京东 JSRC 暂停双 11 期间外部安全测试及漏洞收录——在大促等敏感窗口期，如何平衡外部漏洞提交与业务稳定，正在成为企业安全运营的新课题。