Google 暂停开源漏洞赏金计划，应对 AI 垃圾信息

Google宣布，自10月1日起暂停其开源软件漏洞奖励计划。官方指出，近期自动提交的漏洞报告激增且绝大多数无效，导致工程师与开源维护者不堪重负。该计划预计将于2027年第一季度恢复或提供更新，期间建议研究人员转向其他漏洞赏金项目。

AI生成低质报告成行业难题

此次调整正值漏洞赏金领域集中应对AI生成低质量提交之际。包括美国众包网络安全平台在内的多家运营商已采取措施治理“AI垃圾”报告问题，Apple等科技巨头也被曝出面临类似挑战，反映出人工智能滥用对安全生态造成的普遍冲击。