Google因AI提交量“大幅上升”而冻结其开源漏洞赏金计划

英文原标题：Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions

本文为英文原文的机器翻译摘要，原文见：TechCrunch AI ↗

• Google 已暂停其开源软件漏洞奖励计划（Open Source Software Vulnerability Rewards Program），原因是 AI 自动提交的漏洞报告数量大幅上升。
• 该计划自 10 月 1 日起暂停，Google 承诺将在 2027 年第一季度提供更新。
• Google 表示，暂停是因为自动化提交显著增加，其中绝大多数无效。
• 据 Tom's Hardware 报道，Google 工程师和开源维护者被大量无效或包含幻觉的报告所淹没。
• Google 鼓励参与者转向该公司其他漏洞奖励计划。

关键数据

• 暂停自 10 月 1 日起生效
• 预计 2027 年第一季度提供更新

为什么值得看：AI 生成的低质量漏洞报告已对 Google 开源漏洞奖励计划造成冲击，导致其暂停并影响安全研究生态。