谷歌因AI提交激增暂停开源漏洞赏金计划
原文：Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions
Google 将原因归咎于 AI 提交量的「大幅上升」，已将其开源漏洞赏金计划暂停至明年。去年，TechCrunch 曾报道称，网络安全专家警告 AI 生成的垃圾内容正对漏洞赏金计划构成严重风险。看来 Google 的开源软件漏洞奖励计划（Open Source Software Vulnerability Rewards Program）正面临这一问题——该计划原本会奖励那些发现公司开源软件漏洞的研究人员。在 X 和该计划网站上的帖子中，Google 表示该漏洞赏金计划自 10 月 1 日起暂停，并承诺将在 2027 年第一季度提供「最新进展」。据 Tom's Hardware 报道，Google 工程师和开源维护者被大量无效或包含幻觉的报告压得不堪重负。该公司表示：「此次暂停是由于自动化提交量大幅上升，其中绝大多数都是无效的。」与此同时，Google 鼓励参与者考虑其其他漏洞赏金计划。