当今现实： 1. 我掌握了 4 个以上的漏洞，可以让我远程控制我拥有的家用智能设备（至少有 3 种不同的方法）。 2. 这家供应商不仅服务于消费者，还服务于关键基础设施（已公布的合作伙伴包括制药厂、机场物流、医院等），遍布欧洲和美国各地（当然，产品线不同，所以可能无关紧要）。 3. Claude 和 Astra 拒绝帮助我探索我自己的设备，所以我现在只能使用中国托管的漏洞挖掘服务。 4. 这家供应商（年收入 7.5 亿美元）没有任何安全披露机制，也不回复邮件。 总而言之，我不得不将（可能涉及西方关键基础设施的，我也不确定）漏洞挖掘工作外包给中国公司，因为西方公司拒绝合作；而这家供应商对此漠不关心。真是令人啼笑皆非。 附注：这家供应商是瑞士公司。