Google称自动化提交数量大幅增加，绝大多数报告无效，因此暂停开源软件漏洞赏金计划至明年。
Google表示，由于AI生成的提交数量“大幅增加”，公司已经暂停开源软件漏洞赏金计划，预计明年才会恢复。
去年，TechCrunch曾报道，网络安全专家警告称，AI生成的低质量内容可能给漏洞赏金计划带来严重风险。如今，这似乎正是Google开源软件漏洞奖励计划面临的问题。该计划原本会奖励那些发现Google开源软件漏洞的研究人员。
Google在社交平台 X 和项目网站上表示，漏洞赏金计划已于10月1日暂停，并承诺在2027年第一季度提供“最新进展”。据 Tom’s Hardware 报道，Google工程师和开源维护者被大量无效报告以及包含幻觉内容的报告压得喘不过气。
Google称：“此次暂停是因为自动化提交数量大幅增加，其中绝大多数都不具备有效性。”
在此期间，参与者可以考虑参加Google的其他漏洞赏金计划。
来源：TechCrunch
