Google暂停开源软件漏洞奖励计划
Google宣布暂时停止其“开源软件漏洞奖励计划”。该计划旨在鼓励研究人员报告安全漏洞并给予奖励，但因近期自动生成的无效报告数量激增，公司决定自10月1日起停止接受新报告。谷歌尚未公布重启日期，预计将于2027年第一季度更新计划进展。
AI生成报告泛滥导致评估负担加重
随着AI工具被广泛用于撰写漏洞报告，项目评估流程面临巨大压力。工程师及开源项目管理者收到大量关于不存在或实际不构成安全漏洞的报告，且部分内容包含AI模型生成的错误信息与幻觉内容。
过渡期安排与后续展望
在暂停期间，谷歌将引导参与者转向公司其他漏洞奖励计划，确保研究人员仍可继续提交有效报告。同时，公司将重新评估开源计划中的历史报告，并于2027年第一季度就该计划的未来发布新说明。
图片：ChatGPT