Google 因 AI 生成无效报告暂停部分开源漏洞赏金计划

Google 宣布暂停其开源软件漏洞奖励计划中的产品漏洞提交通道，原因是大量由 AI 生成的无效报告给审核团队带来巨大压力。暂停措施已于 10 月 1 日生效，预计将在 2027 年第一季度提供更新。Google 表示，此次暂停仅针对产品漏洞提交类别，不影响 10 月 1 日之前已提交的报告，供应链安全报告和 Cloud VRP 渠道仍继续接收报告。