Google 因 AI 提交激增暂停开源漏洞奖励计划，预计 2027 年一季度恢复

Google 于 10 月 1 日暂停其开源软件漏洞奖励计划（OSSVRP），理由是自动化 AI 提交数量"显著上升"，其中绝大多数报告无效或包含模型幻觉，工程师和维护者不堪重负。Google 表示将于 2027 年一季度提供更新，期间参与者可参与其其他漏洞奖励项目。这一暂停印证了去年安全专家关于 AI slop 冲击漏洞奖励项目的警告。