能找到洞越来越不稀缺，差距在谁能更早、更准地把有价值的风险打出来
发现漏洞的门槛正在被 AI 大幅拉低。Thomas Ptacek 说得直接：现在所有人都有了一个通用的拼图求解器。以后最不值钱的，可能就是”我又扫出一堆漏洞”。
但这不等于真正的能力差距消失了。拉开距离的是谁能更早盯住最值得打的目标，谁能把结果做成必须认真对待的可信输入。Anthropic 发布 Glasswing 时的做法就是同一个逻辑：最强能力先交给 45 家核心厂商与防御方，让它们在攻击者获得同等能力之前完成关键基础设施的排查和加固。这套”防御者先手”的思路和朱雀的定位一致，就是先于攻击者把关键风险打出来帮助业务加固，同时也通过负责任的漏洞披露，让整个开源生态更安全。
发现漏洞的门槛正在被 AI 大幅拉低。Thomas Ptacek 说得直接：现在所有人都有了一个通用的拼图求解器。以后最不值钱的，可能就是”我又扫出一堆漏洞”。
但这不等于真正的能力差距消失了。拉开距离的是谁能更早盯住最值得打的目标，谁能把结果做成必须认真对待的可信输入。Anthropic 发布 Glasswing 时的做法就是同一个逻辑：最强能力先交给 45 家核心厂商与防御方，让它们在攻击者获得同等能力之前完成关键基础设施的排查和加固。这套”防御者先手”的思路和朱雀的定位一致，就是先于攻击者把关键风险打出来帮助业务加固，同时也通过负责任的漏洞披露，让整个开源生态更安全。