文章总结： 本文分享AI辅助SRC挖洞的翻车事件。作者利用AI分析流量意外发现可全局篡改商品价格的严重逻辑漏洞，但提交后未获奖励反遭平台严重警告。文章提醒安全人员使用AI辅助挖洞务必保持谨慎，对AI发现需严格人工复核，切勿盲目提交以免引发合规风险。 综合评分： 56 文章分类： 实战经验,SRC活动,娱乐吃瓜,WEB安全,安全意识

大型翻车现场：AI挖洞挖出“国家级羊毛漏洞”，我却只拿了个“辛苦警告”？

船山信安

2026年7月17日 10:59 广东

在小说阅读器读本章

去阅读

编者荐语：

我们团队的师傅挖洞的时候遇到的，大家用ai挖洞还是注意安全

以下文章来源于LuminSec ，作者Sha0_s1

LuminSec .

【绝密档案・LuminSec 特攻组】 任务目标：清剿全网厂商 SRC 潜藏漏洞 成员配置：全员实战派挖洞老兵 行动准则：合规入场，精准打击，漏洞必达

家人们谁懂啊！事情是这样的。

根据历史域名解析，我发现一个隐藏的资源站点。于是，我一边自己手动测试其他业务，一边把抓到的API流量丢给AI，让它帮我“一键三连”式地挖掘潜在漏洞，主打一个赛博流水线挖洞。

我这边还没忙活完，AI那边已经拍案惊叫起来了：“重大发现！重大发现！” AI哥啊，你这大惊小怪的语气，我都看腻了，内心毫无波澜甚至想吃个黄焖鸡米饭。

行吧，先看一眼，是哪种“骨灰级”的漏洞。

算了，来都来了，瞅一眼吧，主打一个来都来了。唉？价格呢？哦，原来价格藏在另一个页面。找到业务功能点，打开一看。

等等，我记得刚进来时不是这个价啊？怎么连Pro版都变成0.1元了？啊，好像原价是挺贵来着……

莫非是前端显示BUG？小场面。我决定让AI哥再操作一下，做个对照实验，看看后台价格是不是真的能改。

我勒个豆！ 你是真能改啊！全局修改！好家伙，我一修改，全国人民都能享受0.1元超值尊享套餐了是吧？这哪是漏洞，这简直是给全网的福利（X）灾难（√）入口啊！

我超，危！ AI哥，你这次算是把天给捅了个窟窿，我汗流浃背了。

我连原价多少都不知道啊！我压根没想到这玩意儿居然存在漏洞！不是哥们，我本来只是想挖个平平无奇的文件上传漏洞，结果你直接给我端上来一个“国家级金融漏洞”是吧？

AI，你是真刑啊！可狱不可囚的日子越来越有判头了！

这必须上报！我怀着沉重（且兴奋）的心情，第一时间整理漏洞详情，提交了报告，并火速联系了运营小姐姐。

很快，我收到了回复。

晴天霹雳！ “严重”漏洞评级，怎么变成了“严重警告”？AI哥，你挖洞就挖洞，怎么还带反向优化评级Buff的？我CPU直接干烧了。

那一刻，我只想做一件事：光速滑跪，向审核大佬解释这个漏洞的“含金量”。

**最终教训：**挖洞有风险，提交需谨慎。道路千万条，安全第一条。用AI辅助，更要带脑。别让AI的“重大发现”，变成你的“重大惊吓”。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：船山信安 《大型翻车现场：AI挖洞挖出“国家级羊毛漏洞”，我却只拿了个“辛苦警告”？》