Google暂停开源漏洞赏金计划：AI自动提交多为无效

Google 自 10 月 1 日起暂停其开源软件漏洞奖励项目（OSS Vulnerability Rewards Program），并承诺在 2027 年第一季度给出更新。 Google 称暂停原因是自动化提交量大幅上升，其中绝大多数无效；据 Tom's Hardware，Google 工程师与开源维护者被大量无效或含模型幻觉的报告淹没。暂停期间，Google 建议参与者转向其其他漏洞奖励项目。

AI 根据报道生成 · 4 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。