老周在漏洞盒子平台挂了个众测项目，按查预算三万。出漏他原以为这钱够花仨月，洞算结果上线当天下午，按查一个ID叫“白帽不白”的出漏年轻人就交了个高危漏洞报告——直接能拖库的那种。老周盯着屏幕愣了几秒，洞算然后默默把项目预算改成了十万。按查

这事搁五年前根本不敢想。出漏那时候企业找漏洞，洞算要么养个安全团队，按查一年烧掉几百万；要么找头部厂商做渗透测试，出漏单次报价够买辆中配轿车。洞算现在呢？按查众测平台上挂着几百个企业项目，赏金从几百到几十万不等，出漏全凭漏洞质量说话。洞算你挖到个SQL注入，可能就值两千块；要是能打通域控拿到内网权限，五万起步。钱给得干脆，比甲方爸爸催进度时画的大饼实在多了。

我认识个自由职业者，叫阿凯，专攻车联网系统。去年他在某国产电动车品牌的充电桩固件里翻出个逻辑漏洞——用特定频率的电磁干扰能让充电桩误判车辆已充满，从而免费充电。厂商起初想赖账，说这不算安全漏洞。阿凯直接把演示视频发到漏洞平台，视频里他举着个自制的干扰器，对着充电桩晃了两下，屏幕上的金额就停住了。平台仲裁后判定属于业务逻辑缺陷，厂商赔了双倍赏金。阿凯后来跟我说：“他们以为漏洞非得是代码层面的，其实业务规则上的漏洞更致命。”

这种按结果付费的模式，确实把安全行业的生态搅活了。以前渗透测试报告写得再漂亮，甲方不一定真信——反正没被打穿就是没漏洞，打了钱就完事。现在众测平台上有交易记录，有漏洞复现步骤，有修复确认流程。白帽子们为了拿钱，会主动把漏洞利用路径写清楚，连修复建议都附上代码片段。有些狠人甚至直接提交了能绕过WAF的完整攻击链，逼得厂商连夜发补丁。

但钱也不是好赚的。平台抽成20%是行规，碰上企业赖账还得靠平台法务去催。更坑的是有些厂商挂个低危漏洞赏金200块，结果你提交了个高危，他们改口说“这只是配置问题，不算漏洞”，然后悄悄把漏洞补了，一分钱不给。阿凯吃过几次亏，现在接单前先看企业信誉分，低于4.5星的一律不碰。

说到底，按漏洞算钱就是把安全能力拆成明码标价的商品。对白帽子来说，技术变现的路径短了，不用再憋着写论文评职称，挖到真东西就能换真金白银。对企业来说，与其养一群可能一年都发现不了一个深度漏洞的团队，不如把预算花在刀刃上——毕竟漏洞是死的，但攻击者是活的。

上个月老周的项目又爆了个零日漏洞，这回是某个登录接口的越权问题。白帽不白又来了，这次他要价八万，老周没还价。他后来跟我喝酒时说：“这钱花得值，要是真被黑产盯上，损失可能是个天文数字。”我问他那款漏洞修复了没有，他苦笑：“修了，但谁知道下一个在哪呢。”酒杯碰桌沿的声音脆生生的，像极了赏金到账时手机弹出的提示音。