AI生成“漏洞报告洪流”压垮审核团队 Google暂停部分开源漏洞赏金计划

Google宣布暂停其开源软件漏洞奖励计划（OSS VRP）中的产品漏洞提交通道，原因是大量由人工智能生成的无效漏洞报告持续涌入，给负责审核的工程师和开源维护者带来巨大压力。根据Google10月1日发布的通知，这项暂停措施已正式生效，公司预计将在重新调整相关机制后，于2027年第一季度提供进一步更