Google 因 AI 提交激增冻结开源漏洞赏金计划

Google 称收到大量由 AI 生成的提交，宣布暂停其开源漏洞赏金计划，恢复时间待定。

去年，TechCrunch 曾报道网络安全专家警告 AI 垃圾数据给漏洞赏金计划带来严重风险。现在看来，谷歌的开源软件漏洞赏金计划正面临同样的问题，该计划原本旨在奖励在谷歌开源软件中发现漏洞的研究人员。

谷歌在其X 平台帖子及计划官网上表示，漏洞赏金计划自 10 月 1 日起暂停，并承诺在 2027 年第一季度提供更新。据 Tom’s Hardware 报道，谷歌工程师和开源维护者不堪重负，因为收到了大量无效或包含 AI 幻觉的报告。

该公司表示：“暂停的原因是自动化提交数量激增，其中绝大多数都不符合要求。”

在此期间，鼓励参与者关注谷歌的其他漏洞赏金计划。