AI 时代的「半日漏洞」：0-day 还能值多少钱

在生成式 AI 快速渗透各行各业的当下，进攻性网络安全（即攻击端研究）市场正面临一种结构性变化。安全研究机构 Margin Research 近日撰文提出「半日漏洞」（half-day）这一概念——即虽然技术层面仍属于 0-day，但由于暴露在前沿 AI 模型的持续扫描之下，其实际有效窗口已大幅缩短。

概念来源：顶尖人才向 AI 公司集中

文章指出，如今许多顶尖进攻性安全研究者已加入 Anthropic、OpenAI 等前沿 AI 实验室，他们过往分散在各自机构中的经验，正被聚合用于训练网络安全相关模型。这些模型持续扫描最流行、最关键的软硬件目标，使原本属于「独家资产」的 0-day，在被发现之前就已「半只脚踏入了 n-day」。

漏洞生命周期的重新划分

Margin Research 给出了一张漏洞生命周期示意图，将从首次分析到补丁发布的过程划分为若干时间节点（T_X），并在每个阶段对应不同的产品形态。在传统模型中，漏洞从 0-day 过渡到 n-day 通常依赖 CVE 公开披露；而在 AI 加持下，研究者甚至尚未完成漏洞利用，漏洞就已接近暴露状态。文章将此前因厂商迟迟不修而仍具利用价值的 CVE 称为「历史半日」，并在此基础上提出「现代半日」：攻击方必须在漏洞生命周期的更早阶段就做出风险权衡。

交易逻辑的变化

文章沿用「给我一块石头」的商业比喻来描述漏洞交易：客户提出需求但不指定细节，供应商搜寻、打磨并出售石头，石头在市场上停留越久，价值越易流失。引入 AI 后，这一过程面临多重新增风险：

• 客户若相信自己能通过 AI 捷径「凭空造石头」，原有供给关系将被削弱；
• 发现漏洞所用工具若来自第三方对手方，漏洞本身可能被视为「已污染」而贬值；
• 即使交易顺利完成，石头「爆炸」、被重复生产、或流入对手客户手中（即被发现后被防御方快速修补）的概率也显著上升。

市场含义与局限

文章认为，半日漏洞的出现为已经高风险的市场增添了更多波动性与不确定性，但并不等于漏洞本身变得毫无价值。攻击方需要更早地接受一个现实：漏洞既是一项技术产品，也是一件「保质期不定」的武器。这篇分析更多停留在概念框架层面，尚未给出具体案例或量化数据，但其提出的「半日」分类法，为理解 AI 时代漏洞经济的重塑提供了一套可被进一步讨论的术语。

（注：原文在「half-day implications」章节末尾被截断，以上内容基于已公开部分整理。）