Google 因 AI 提交激增暂停开源漏洞赏金计划

Google 宣布自 10 月 1 日起暂停其开源软件漏洞赏金计划（OSS VRP），原因是自动化提交显著增加，其中绝大多数无效，承诺 2027 年第一季度提供更新。据 Tom's Hardware 报道，Google 工程师和开源维护者被大量无效或含模型幻觉的报告淹没，参与者可转投 Google 其他漏洞赏金计划。