CTF дал навык, багбаунти — деньги.

CTF дал навык, багбаунти — деньги.

Но цифра в заголовке сама по себе ничего не значит, пока не раскладываешь модель:
1) сколько времени ушло на поиск;
2) сколько из найденного реально монетизировалось;
3) где ИИ ускорил процесс, а где просто создал шум;
4) какой был средний чек на одну уязвимость.

Если за 1,5 месяца вышло 7 млн, это не «волшебство нейросетей». Это либо очень сильная экспертиза, либо очень высокий риск-профиль программ, либо удачное попадание в баги с крупным payout.

Для агентской логики тут прямой урок: не продавайте «мы используем ИИ». Продавайте сокращение цикла и рост выхода в деньги.
Не «ищем лучше», а «находим быстрее», не «автоматизируем», а «увеличиваем количество оплачиваемых находок» ⚠️

И да, если инструмент ускоряет рутинный ресерч — это актив. Если он генерит мусор и требует ручной перепроверки, маржа утекает в трубу.