因涌入大量 AI 报告，Google 冻结 OSS VRP 漏洞悬赏计划

Google 宣布因涌入大量无效的 AI bug 报告，冻结其开源软件漏洞悬赏计划 OSS VRP，该决定于 10 月 1 日生效。Google 承诺将在 2027 年第一季度提供相关更新，期间对项目进行调整，并鼓励参与者转向其它 bug 奖励计划。大模型与漏洞搜寻自动化脚本的流行导致大量低质量报告涌入，维护者需耗费大量时间验证无效报告，无法专注修复真正重要的漏洞，整个行业都面临同样问题。