Google 暂停开源漏洞赏金计划，称 AI 自动提交大幅增加

Google 自 10 月 1 日起暂停其开源软件漏洞赏金计划（OSS VRP），原因是 AI 自动提交显著增加，绝大多数报告无效。公司承诺在 2027 年第一季度提供更新，期间建议参与者改用其其他漏洞赏金计划；据 Tom's Hardware，工程师和开源维护者被无效或含模型幻觉的报告淹没。