因无效 AI 报告激增，Google 暂停开源漏洞赏金计划

Google 自 2026 年 10 月 1 日起暂停其开源软件漏洞奖励计划，称原因是自动化提交量大幅上升且绝大多数无效，此前该公司曾尝试调整奖励标准缓解低质量报告涌入但效果不佳。10 月 1 日前提交的报告仍会继续处理，供应链相关报告不受影响，部分云相关提交可通过云漏洞奖励计划提交，官方鼓励参与者使用其他漏洞赏金计划。AI 生成的看似专业的虚假漏洞报告大幅增加审核人员的证伪成本，远超所发现漏洞的价值，给依赖人工审核的漏洞赏金体系带来压力，开源项目小团队或志愿者维护者更难应对这类无效报告。Google 表示将在 2027 年第一季度分享该计划的最新进展，后续相关计划可能会出台更严格的提交要求，其他漏洞赏金运营方也可能采取类似应对措施。