AI垃圾报告泛滥 谷歌冻结开源漏洞赏金计划
报价宝综合消息AI垃圾报告泛滥 谷歌冻结开源漏洞赏金计划
谷歌宣布，由于AI生成的无效报告激增，其开源软件漏洞悬赏计划（OSS VRP）已自10月1日起暂停，预计要到2027年第一季度才会公布后续安排。
谷歌在X平台和计划官网解释说：「此次暂停是由于自动化提交大幅增加，其中绝大多数并非有效报告。」该计划面向安全研究者，奖励他们发现并报告谷歌开源软件中的漏洞。
据Tom's Hardware报道，谷歌工程师和开源维护者已被大量无效或包含「幻觉」内容的报告淹没，人工审核难以为继。安全社区早在去年就警告，AI批量生成的低质量报告（所谓AI slop）正在对全球漏洞赏金体系构成系统性风险。
暂停期间，谷歌建议研究者转向其其他漏洞赏金项目。业内人士则担心，如果AI滥用得不到治理，赏金计划这一发现安全漏洞的重要渠道可能被「信噪比崩塌」逐渐侵蚀——真正的漏洞报告被淹没在垃圾里，维护者疲于奔命。
编译自 TechCrunch，原标题："Google froze its open source bug bounty program due to a 'significant rise' in AI submissions"
