文章总结： 中年人通过AI进行漏洞挖掘，实现了副业收入，概述了漏洞赏金机制、AI在漏洞挖掘中的应用以及相关行业趋势。 综合评分： 85 文章分类： 渗透测试,AI安全,安全建设,安全运营,数据安全

---

被裁第47天，我用AI挖漏洞赚到了第一笔赏金

原创

小新聊攻防 小新聊攻防

小新聊攻防

2026年10月6日 21:37 湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

{{公众号名}}2026.10.06

中年失业 = 没得选？

45岁被裁的第47天 · 第一笔赏金到账

一个不写代码的中年人，怎么靠 AI 把漏洞赏金这件事做成副业。

DOODLE

没有逆袭剧本，只有一条能照着走的路。

AI副业漏洞赏金

被裁那天我45岁。

HR说“公司战略调整”，我说行，明白了。收拾东西走人，电梯里没哭，停车场里坐了半小时。

投了三个月简历，石沉大海。猎头说“你这个年纪，不太好推”。我信了。

房贷还要还，孩子还在上学。老婆没说什么，但我看她把买菜的账本越记越细了。

后来一个朋友跟我说了件事：用AI帮企业找系统漏洞，能拿赏金。

我当时不信。但第47天，第一笔赏金到账了，3200块。

01

PART

漏洞赏金到底是什么

WHAT IS BUG BOUNTY

说简单点。

企业的网站和系统，难免有漏洞。被坏人发现就是数据泄露、用户遭殃。被好人发现，企业会给钱感谢你。

这笔钱叫“漏洞赏金”。

国内有专门的平台，补天、漏洞盒子、CNVD都算。企业在上面挂悬赏，你在上面提交漏洞，审核通过就打钱。

一个漏洞值多少？

低危的几百　中危的几千　高危的上万。

不是每个都能中。但你提交得多了，总会有中的。

问题是，以前这事有门槛。你得会写代码、会抓包、会分析漏洞原理。光学习就得一两年。

AI出来之后，门槛被砍到了膝盖。

02

PART

AI替你干了最难的活

WHAT AI DOES FOR YOU

以前挖一个漏洞，流程是这样的。

以前挖一个漏洞 · 五步流程

手动爬网站，找入口用工具扫描，拿结果人工分析真假手动验证复现写报告，提交平台

每一步都得有经验。新手卡在第二步就走不下去了，扫描结果几百条，哪些有用哪些是误报，得靠人判断。

现在AI能帮你做第二、三、五步。具体是这么几件事。

AI扫描

自动爬取网站，识别风险点，不用你手动一个个翻。

AI分析

扫描结果丢给大模型，它帮你筛掉误报，留下值得看的。

AI写报告

漏洞信息丢进去，一键生成标准格式的报告，直接提交平台。

AI答疑

不懂的地方直接问，它给你讲原理、讲修复方案。

你得做什么？决定挖哪个目标、点哪个按钮、提交哪份报告。

AI是工具，你是用工具的人。 原来要学三年才能干的事，现在学会用AI就行。

03

PART

为什么说现在是窗口期

WHY NOW

三个事，你判断。

REASON 01缺口还在涨01 / 03

国内网络安全人才缺口超过140万，每年高校才培养3万。企业招不到人，只能把赏金越挂越高。

人才供给

数字

意味着

国内网安人才缺口

140 万以上

企业招不到人

高校每年培养

约 3 万

远不够补缺口

《网络安全法》　《数据安全法》　《个人信息保护法》，这三部法落地后，企业不做安全就罚款。安全预算年年涨，赏金池子也跟着涨。

REASON 02AI刚好够用了02 / 03

两年前的大模型，分析漏洞还不太行。现在的大模型，已经能准确判断漏洞类型和严重程度了。

这个时间窗口，刚好打开。

REASON 03知道的人还不多03 / 03

你身边有几个人知道“漏洞赏金”这个词？

大部分人还在卷直播带货、卷社区团购。这个赛道里，人还不多。

信息差就是赚钱空间。 等所有人都知道，就没你的位置了。

04

PART

我们整理了一套入门资料包

STARTER KIT

AI + 网络安全入门工具包

我自己走过弯路，知道入门阶段最迷茫。

所以整理了一套《AI漏洞挖掘入门资料包》，免费送给需要的人。

01 赏金平台注册与提交流程

补天、漏洞盒子等主流平台，从注册到第一笔赏金，一步步带。

02 AI辅助工具合集（12款）

每款附使用说明、适合场景、上手难度评级。

03 新手友好漏洞类型手册

10种最容易挖到的漏洞，配案例、配截图、配AI提示词模板。

04 漏洞报告模板（直接套用）

平台认可的标准格式，改数据就能提交。

05 7天入门学习计划

每天学什么、练什么、目标是什么，照着做就行。

资料包是入门引导，不是暴富手册。能不能挖到漏洞，取决于你花多少时间练。赏金金额因人而异，不构成收益承诺。

NOTE

05

PART

怎么领

HOW TO GET

两步。

STEP 01点个「关注」，让更多需要的朋友看到

STEP 02在公众号后台回复「666」，自动发下载链接

HOW TO GET IT

后台回复「666」，下载链接自动发到你手上。

有效

资料包免费，随时可领。

///

END

最后说几句

LAST WORDS

我不是什么技术大牛，就是个被裁了不甘心的中年人。这条路我走过来了，所以知道一件事：它不需要你多聪明，需要你愿意花时间。

副业不是一夜暴富。但选对了方向，它可能成为你生活里的一个安全垫。哪天主业不稳了，你还有另一条路。

别等所有人都进场了，你才想起来试试。

我是 小新聊攻防，专注 AI 副业实操与网安知识分享

如果你觉得今天这篇有收获，欢迎点赞、关注、转发三连，我们下篇见

赞

关注

收藏

THANKS FOR READING

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：小新聊攻防 小新聊攻防 小新聊攻防《被裁第47天，我用AI挖漏洞赚到了第一笔赏金》