Google因AI生成无效报告激增暂停开源漏洞赏金计划

Google 已暂停其开源软件漏洞赏金计划（OSS VRP）的产品漏洞提交，原因是无效的 AI 驱动报告大量涌入。该公司在 10 月 1 日的官方 X 帖子中鼓励参与者探索其他 VRP 计划，并承诺在 2027 年第一季度前提供更新。

Google因AI生成的无效提交报告激增，已暂停其开源软件漏洞赏金计划，计划在2027年第一季度提供更新。公司表示，绝大多数自动化提交是无效的，工程师和开源维护者不堪重负。参与者在此期间被鼓励考虑Google的其他漏洞赏金计划。

Google 宣布暂停其开源软件漏洞奖励计划中的产品漏洞提交通道，原因是大量由 AI 生成的无效报告给审核团队带来巨大压力。暂停措施已于 10 月 1 日生效，预计将在 2027 年第一季度提供更新。Google 表示，此次暂停仅针对产品漏洞提交类别，不影响 10 月 1 日之前已提交的报告，供应链安全报告和 Cloud VRP 渠道仍继续接收报告。