安全研究员使用GPT-5.6辅助代码审计，仅花费25美元的API费用就发现了一个WordPress远程代码执行（RCE）漏洞——而漏洞经纪人市场对同类漏洞的收购价高达50万美元。这一发现引发了对AI辅助安全研究的广泛讨论：一方面，AI大幅降低了漏洞发现的技术门槛和成本；另一方面，这也意味着恶意攻击者可以更廉价地获取高危漏洞。