Google 因 AI 报告涌入冻结 OSS VRP 悬赏

Google 宣布因涌入大量无效的 AI bug 报告，冻结其开源软件漏洞悬赏计划 OSS VRP，该决定于 10 月 1 日生效。Google 承诺将在 2027 年第一季度提供相关更新，期间对项目进行调整，并鼓励参与者转向其它 bug 奖励计划。大模型与漏洞搜寻自动化脚本的流行导致大量低质量报告涌入，维护者需耗费大量时间验证无效报告，无法专注修复真正重要的漏洞，整个行业都面临同样问题。

Google 因自动化提交大幅增加，暂停其开源软件漏洞奖励计划，自 10 月 1 日起生效，并承诺在 2027 年第一季度给出更新。公司称这些提交绝大多数无效，据 Tom's Hardware 报道，Google 工程师和开源维护者被无效或含幻觉的报告淹没。参与者在暂停期间被建议考虑 Google 的其他漏洞赏金项目。