AI 虚假报告激增不堪重负，谷歌宣布暂停开源漏洞赏金计划

Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions 谷歌宣布暂停其开源软件漏洞奖励计划（OSS VRP）直至 2027 年第一季度。官方表示，近期由 AI 生成的无效漏洞提交和幻觉内容出现大幅增长，严重超出了工程师与开源维护者的审核负荷，这也是 AI 自动化滥用冲击网络安全协同体系的标志性事件。