Google 暂停开源漏洞奖励计划，AI 生成“垃圾报告”致 Bug Bounty 体系崩塌

Google 宣布暂停开源漏洞奖励计划（OSS VRP）产品漏洞提交通道，重启最早要到 2027 年 Q1，原因是 AI 生成的无效报告激增导致验证成本过高。AI 低质量报告已引发系统性崩塌，包括 curl、Intel、Apple 在内的多家公司被迫暂停或限制其漏洞奖励计划。开源社区陷入“公地悲剧”，漏洞发现速度已达人类修复能力的 3 倍以上，安全行业面临劳动力重置。