跳到正文
原文
TechCrunch AI· Anthony Ha·· 9 小时前精选AI 评分73

因 AI 提交量激增,Google 暂停开源漏洞赏金计划至明年

Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions

AI 导读

Google 宣布自 10 月 1 日起暂停其开源软件漏洞奖励计划,预计在 2027 年第一季度提供最新进展。Google 官方表示,此次暂停是由于自动化提交数量激增,其中绝大部分报告无效或包含模型幻觉,导致工程师和开源维护人员负担过重;暂停期间参与者可转向 Google 的其他漏洞赏金项目。

推荐理由

AI 自动化提交导致的虚假报告已对开源治理带来实际负担,有助于安全团队评估 AI 辅助审计对漏洞赏金机制的冲击。

来源:TechCrunch AI · techcrunch.com