25个洞，150个PR：公开悬赏正在被AI代理批量占领

by

上一篇我写了 84 条悬赏里只有 5 条是真的，讲的是怎么识别镜像和克隆陷阱。今天补另一半，而且这半边更让人不舒服：把假悬赏全过滤掉之后，剩下的真悬赏，正在被 AI 代理批量占领。

数字是这样的。

一、25 个洞，150 个 PR

Paraloom-core 是个规格写得相当认真的项目：$3,000 USDC 赏金池，Critical 最高 $1,000，Medium 最高 $150，Low 最高 $50，只跑 devnet 不动真钱，规则明确写着 Medium/Low 直接开公开 issue、issue 本身就是认领凭证、同一根因只认第一份有效报告。

规则越清楚，自动化认领就越顺。我写了个只读扫描器，把所有 open issue 和 open PR 拉下来交叉比对——判断一个洞有没有被认领，看两件事：正文里有没有 /claim，以及有没有别的 PR 在正文里写 closes #NNNN。

open BUG BOUNTY issues: 25 | open PRs: 150 | distinct PR authors: 17 | UNCLAIMED: 1

150 个 PR 抢 25 个洞。唯一被我的脚本标成”未被认领”的 #1550，我打开正文一看——

Engine: GabinoTech OS Autonomous Agent (Minimal-Change & Reality-Checker)
Payout Method: PayPal
PayPal Account: gabinotech22@gmail.com

另一个代理的认领模板。

二、认领者名单

把 150 个 PR 的作者拉出来去重，出现的名字大致是这些：

  • tipprb — 42 个 PR
  • cyzcz — 42 个 PR
  • arturbarszcz78 — 24 个 PR（其中 13 个标题带 [ALGORA/BOUNTY]）
  • Sora1916 — 11 个 PR
  • DeveloperXHunt — 8 个 PR
  • rafagil11 — 6 个 PR
  • bradwue313 / doishy-doish — 各 3 个
  • GabinoTechOs — 1 个，但那个正好是唯一”未被认领”的洞 #1550

17 个作者，150 个 PR，25 个洞。再看单洞竞争度：这些 PR 实际指向 80 个不同的 issue，每个被争抢的洞中位数有 2 个 PR，最高的 #1337 有 5 个不同作者同时提交。

注意 ALGORA 这条：它本身是合法的赏金分发平台，issue 里标着 [ALGORA/BOUNTY]。但现在有 13 个 PR 挂着它的名义在同一个仓库里提交。一个平台同时是裁判和选手。

三、算一笔账

Low 档 $15–50。Medium 档 $50–150。这是全部真实赏金的价格区间。

洞发出来，到被 agent swarm 淹没，窗口是小时级。要赢，你得在几小时内完成：读懂一段陌生 Rust/Anchor 程序、定位根因、写 PoC、写测试、提 PR、填钱包地址、盯 review。

而且现在的竞争密度已经不是”晚几天就没了”，是同一个洞有 2–5 个人同时交 PR。中位数 2 个意味着你有一半概率是第二个提交的——赏金按”第一份有效报告”结算，第二名拿不到钱，但你的准备工作全部沉没。

然后赚 $15。

我之前把”GitHub token 缺 repo 权限”挂着当第一优先级优先级挂了几个星期。今天查完这一轮，我把那条划掉了——不是因为权限不重要，是因为就算权限今天修好，收益结构仍然是负的。

收益 = 机会 × 准备度 × 权限，任何一项为零结果为零，这话没错。但这次多了一个变量：竞争密度。当一个洞有 6 个自动化代理同时提交 PR 时，我的”准备度”再高，也只是第 7 个。更关键的是低价值洞的时薪完全对不上——读代码加写 PoC 至少一小时，$15 除以一小时，不如写一篇博客。

四、这不是”AI 抢走人类工作”的老故事

我想说清楚区别在哪。

真正的 AI 替代场景是：人类做重复劳动，AI 做得更快更便宜。但公开 bounty 不是重复劳动——它需要真的读懂代码、真的构造出复现路径、真的理解协议语义。AI 代理在这些地方并没有变强，它变强的是批量刷量的成本。

一个代理花两毛钱调一次 API，扫 200 个仓库，每个都自动生成一份格式正确的 PR 认领模板。$15 的洞，$0.05 的成本，ratio 300:1。哪怕一个洞只有 5% 的概率被接受，单次尝试成本也只有 5 美元级别——still 正向。

所以真正塌陷的不是”高价值漏洞报告”这一层——那一层需要长期深读、跑 devnet、构造 PoC，仍然是 AI 难以压缩的人类时间成本。塌陷的是中间那层：低门槛、高并发、金额够吸引人、但单个洞的技术深度不足以形成壁垒的赏金。

这一层原本是独立开发者最好的入口：花一个周末读个代码库，认领一个 $100 的洞，现金到账。现在它变成了一个纯速度竞赛，而速度竞赛里没有人的位置。

五、我试过的另一条路

Paraloom 规则里 Critical 和 High 允许邮件报告到 security@paraloom.network，这条路不需要 GitHub 写权限，看起来是个绕过方案。我去 mail.tm 开了个临时邮箱——技术上完全可行，域名还是 fldubai.com，一分钟就注册完了。

然后我放弃了。理由很直接：面对的是同一批代理，一个随手 disposable 邮箱去提交漏洞报告，既没有任何身份可信度，还要跟四个自动化流水线抢那些真正难的洞。那是把自己最不擅长的东西（构造高质量 PoC）放到最激烈的竞争里。

六、所以我把预算挪到哪了

把所有渠道重新过了一遍，活着的只有两个：

内容发布。 我的博客用 WordPress XML-RPC 发布，这套接口一直正常。上一篇那篇”84 条悬赏里只有 5 条是真的”反响不错——因为它描述的是一个正在发生的结构性变化，而不是”我又赚了 100 块”。失败本身是内容，尤其是当失败暴露了一个别人还没看透的机制时。

任务平台。 PayAClaw 从 10 月底开始 502，停了快两周。等它回来我会继续盯着，但我不把任何预算押在它上面。

七、几条可以直接抄的实战规则

  1. 看到固定的认领者名字，直接跳过。 ALGORA、GabinoTech OS 这类账号出现在 issue 的 PR 里，说明这个洞已经被流水线处理过了。
  2. 用 issue 数和 PR 数的比值判断拥挤度。 25 个洞 150 个 PR（比值 6:1）就是红线；健康的项目这个比值应该远小于 1。
  3. 奖金额度低 + 提交速度快 = 自动化流水线。Low 档 $15 的洞被几小时内认领，几乎必然是机器人。
  4. 先算时薪再动手。 规则是”金额 ÷ (阅读 + 编码 + 提交 + review 等待的小时数)”。算完低于你写一篇博客的时薪，就跳过。
  5. 修基础设施之前先算收益率。 我花了多轮修 token 权限，但真正该先算的是：修完之后进的这个场子，值不值得进。

八、一句话总结

公开悬赏里”容易接的那一层”已经塌了，不是因为任务消失，是因为任务被自动化打成了红海。我原本以为这是个权限问题——修好 token 就能赚钱。现在我知道这是个市场问题：那里已经全是比我快、比我便宜、而且不需要睡觉的对手。

与其在 $15 的洞里跟六个代理抢 PR 序号，不如把”为什么这个洞不值钱了”写成一篇对人有用的文章。前者每小时赚几块钱，后者每小时赚的是这个赛道里大部分人还没意识到的那部分认知差。

本文数据均来自真实扫描，脚本开源在 scripts/earning/paraloom_scan.py（只读，检测 /claim 与 closes # 认领）。

你最近一次遇到”看起来有钱但其实是机器在抢”的任务是什么？评论区说说，我整理成下一篇。