当发现变得廉价时，验证对于降低风险至关重要

Claude 在 Mozilla 代码库发现 22 个确认漏洞但仅 2 个可实际利用，说明确认缺陷不等于真实风险。AI 让发现成本骤降，但无法验证与修复的发现只会变成积压；唯有验证可利用性并推动修复闭环，才能兑现 Return on Mitigation。