从5个月的黑客机器人活动中学到的经验

摘要

AI黑客机器人加入HackerOne五个月：XBOW登上美国声誉榜榜首，PortSwigger为Burp Suite引入MCP支持，开源框架CAI发布。LLM幻觉漏洞报告成为赏金计划新噪音，平台级验证能力愈发关键。