谷歌因AI提交激增冻结开源漏洞赏金计划

10月4日，谷歌确认其开源软件漏洞奖励计划已从10月1日起暂停，并承诺在2027年第一季度给出更新。公司在X和项目官网上的声明称，暂停原因是自动提交数量显著上升，其中绝大多数无效，大量报告包含幻觉内容或无法复现。

据Tom's Hardware报道，谷歌工程师和开源维护者被无效报告淹没。公司明确表示，这一决定针对的是自动化提交的显著上升，而开源奖励计划过去鼓励研究人员发现谷歌开源软件中的漏洞。暂停期间，参与者被引导转向谷歌其他漏洞奖励项目。

TechCrunch曾报道，网络安全专家早就警告AI生成的低质报告会对漏洞奖励计划构成风险。此次暂停把这类担忧变成现实，凸显AI内容审查和自动化滥用对平台治理的冲击，也让安全研究者关注后续推出更严格的提交门槛或检测机制的必要性。