谷歌以“AI提交量激增”为由,暂停开源漏洞赏金计划至2027年
谷歌宣布,自10月1日起暂停其开源软件漏洞奖励项目,并承诺于2027年第一季度发布更新。此举旨在应对自动化提交数量大幅增加且绝大多数无效的问题。
此前TechCrunch曾报道,网络安全专家警告AI生成的低质量内容正严重威胁漏洞赏金计划的有效性。据Tom’s Hardware披露,大量包含幻觉或无效的AI报告已使谷歌工程师及开源维护者不堪重负。
在此期间,谷歌鼓励安全研究人员继续参与其旗下的其他漏洞赏金计划。