谷歌暂停开源漏洞奖励计划产品漏洞提报，AI幻觉报告压垮维护团队

谷歌宣布自2026年10月1日起，开源软件漏洞奖励计划（OSS VRP）不再接收产品漏洞提报，此前提交的报告不受影响；涉及谷歌云代码仓库的产品漏洞仍可能通过 Cloud VRP 接收。据 Tom's Hardware 援引知情人士，数千份声称发现严重漏洞的AI幻觉报告挤占了修复真实高危漏洞的时间，是叫停的直接原因。谷歌称将持续重组优化相关机制，计划于2027年第一季度公布进展。