Google 暂停开源漏洞赏金计划，称 AI 提交量激增
Google 于 10 月 1 日起暂停其开源软件漏洞奖励计划（Open Source Software Vulnerability Rewards Program），原因是自动化提交数量大幅上升，其中绝大多数无效。Google 在 X 和项目网站表示，将在 2027 年第一季度提供更新。据 Tom's Hardware 报道，Google 工程师和开源维护者被大量无效或含幻觉的报告淹没。去年 TechCrunch 曾报道安全专家警告 AI 垃圾内容对漏洞赏金计划构成严重风险。暂停期间，参与者被建议考虑 Googl…
推荐理由AI 生成的低质漏洞报告已让 Google 直接停掉赏金计划，安全从业者提交前需注意