Google 暂停开源漏洞赏金计划，称 AI 自动提交大幅增加

AI 导读

Google 自 10 月 1 日起暂停其开源软件漏洞赏金计划（OSS VRP），原因是 AI 自动提交显著增加，绝大多数报告无效。公司承诺在 2027 年第一季度提供更新，期间建议参与者改用其其他漏洞赏金计划；据 Tom's Hardware，工程师和开源维护者被无效或含模型幻觉的报告淹没。

本站分析 / 看看怎么判断

AI 报出的漏洞越来越多，怎样让维护者愿意看你的报告？

Google VRP 的原始通知暂停的是 OSS VRP 产品漏洞新提交，明确不影响供应链报告与已有报告，并承诺在 2027 年第一季度更新。

这里保留短导读，不转载来源网站的完整正文。具体表述和后续更新请以原文为准。