谷歌暂停开源漏洞奖励计划的产品漏洞提报，AI 幻觉报告压垮维护团队

谷歌宣布自 2026 年 10 月 1 日起，开源软件漏洞奖励计划（OSS VRP）不再接收产品漏洞提报，此前已提交的漏洞不受影响。据 Tom's Hardware 报道，知情人士称数千份声称发现严重漏洞的报告实为 AI 幻觉、无法实际利用，挤占了修复真实高危漏洞的时间；谷歌云相关仓库仍可通过 Cloud VRP 提报，谷歌计划于 2027 年第一季度公布 OSS VRP 重组进展。