因涌入大量 AI 报告 Google 冻结其 Bug 悬赏计划

Google 冻结了其开源软件漏洞赏金计划 OSS VRP，因大量无效的 AI 生成 bug 报告导致维护者负担加重。该计划自 10 月 1 日起暂停，Google 承诺于 2027 年第一季度提供更新。大模型和自动化脚本的普及使低质量报告激增，影响了真正关键漏洞的修复效率。