ソフトウェアの脆弱性を探索・報告する「バグハンティング」は、報奨金制度とともに定着してきた。しかしAIエージェントの登場により、脆弱性を発見する側と悪用する側の双方が能力を急速に高め、攻防の構図は揺らぎつつある。