全职AI漏洞猎人公开免费分享开源工作流与模型测试基准

兄弟们，看来我的私信已经变成了非官方的 AI 漏洞赏金支持台了……所以，给新来的朋友们做个总结。

我是个全职挖漏洞的澳洲老哥。600+ 份报告，150 个严重漏洞，ADHD 驱动的各种深坑，烧掉了海量的 AI token，偶尔在我的 agent 干了蠢事的时候发个 meme。

我几乎把所有能公开的东西都分享出来了。工作流、配置、提示词、模型测试、成本、失败、成功，以及那一周我在捣鼓的各种乱七八糟的东西。

🧠 哪个模型最适合挖漏洞？就我个人而言，DeepSeek 是我的首选。主要是因为在做合法的安全研究时，我不用每隔五分钟就跟拒绝响应作斗争。

但别光听我一面之词。我专门建了个平台来回答这个问题。真实的黑盒安全实验室、基准测试、模型排名和结果。去看看，然后决定哪个适合你。

🤖 想自己搭建 AI 漏洞赏金猎人？我的开源提示词和工作流都在那儿。免费的。

这不是一键生成的黑客机器人。你需要阅读、理解，并根据自己的配置进行调整。Claude 和 Codex 很擅长解决问题。试试吧。

⏳ 下一个模型什么时候测试？通常在发布后 1-2 周内。除非它的基准测试成本高得离谱，那我可能会跳过。

想测试某个特定模型？赞助是个选项。我的钱包会感谢你的支持。

🔬 BB Arena 到底是干什么的？除了公开排名，我还在构建真实的安全实验室和基准测试，AI 公司可以授权使用这些来评估他们的模型，包括未发布的模型。

🛠️ 你用什么测试框架？你是怎么实现自动化的？子代理？技能？工具？提示词？

兄弟们。去看我的帖子。我花了好几个月分享这些东西。搜索我的主页。往前翻。读那些实验。顺着那些深坑挖下去。在 meme 和垃圾帖之间藏着海量的信息。

是的，我的 ADHD 意味着我会在 47 件不同的事情之间跳来跳去。但不知怎么的，大部分最终都会发到 X 上。

💬 还能给你发私信吗？当然可以，兄弟。我一点也不介意回答问题。新手还是老手，都没关系。

但是，请先自己做点功课。读仓库。搜索我过去的帖子。查看基准测试。实际动手尝试搭建点东西。

如果你已经做了这些，还是卡住了，或者发现了什么有趣的东西，我很乐意聊聊。

我不能做的是：亲自帮你搭建黑客机器人、调试你的配置、修复你的 Claude 订阅、帮你催赏金平台的审核员，或者帮你把 CVP 申请通过。我自己都拿不到 CVP 红标，祝你好运吧 💀

我不是在开支持台、导师服务或者 AI agent 安装公司。我只是个挖漏洞的老哥，在搭建 BB Arena，看看在下一个深坑出现之前，我能钻进多少个离谱的深坑。

我在这项研究上投入了大量的时间和金钱，并且免费分享了很多，因为我真的很喜欢看别人搭建的东西。我只要求你也付出一半的努力。

你不需要知道所有事情。在请别人帮你做之前，先自己试一下。你付出努力，我也会付出我的 🤝

现在，我要回去花 10 亿个 token 去调查某个最后发现是预期功能的东西了。