原题：Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions
Google 于 10 月 1 日起暂停其开源软件漏洞奖励计划（Open Source Software Vulnerability Rewards Program），原因是自动化提交数量大幅上升，其中绝大多数无效。Google 在 X 和项目网站表示，将在 2027 年第一季度提供更新。据 Tom's Hardware 报道，Google 工程师和开源维护者被大量无效或含幻觉的报告淹没。去年 TechCrunch 曾报道安全专家警告 AI 垃圾内容对漏洞赏金计划构成严重风险。暂停期间，参与者被建议考虑 Google 的其他漏洞赏金项目。
推荐理由AI 生成的低质漏洞报告已让 Google 直接停掉赏金计划，安全从业者提交前需注意
Google 将 AI 提交量的“显著上升”归咎于此，已将其开源漏洞赏金计划暂停至明年。
去年，TechCrunch 报道称，网络安全专家警告说，AI 垃圾内容对漏洞赏金计划构成了严重风险。看来这正是 Google 开源软件漏洞奖励计划所面临的问题，在该计划中，研究人员因发现该公司开源软件中的漏洞而获得奖励。
在帖子中在 X 上以及该计划网站，Google 表示该漏洞赏金计划自 10 月 1 日起暂停，并承诺将在 2027 年第一季度提供“最新消息”。据 Tom's Hardware 报道，Google 工程师和开源维护者被大量无效或包含幻觉的报告压得不堪重负。
“此次暂停是由于自动化提交量显著上升，其中绝大多数都是无效的，”该公司表示。
与此同时，参与者被鼓励考虑 Google 的其他漏洞赏金计划。
本文内容转载自 TechCrunch AI，由 AI（deepseek-chat）翻译整理，版权归原作者所有。
阅读原文 ↗ https://techcrunch.com/2026/10/04/google-froze-its-open-source-bug-bounty-program-due-to-a-significant-rise-in-ai-submissionsTechCrunch AI · 10/05 04:31 · 已取全文
标题与摘要由 AI（deepseek-chat）改写，可能有误，以原文为准。