跳到正文
原文
Hacker News · AI· DevMeth·· 2 小时前精选AI 评分71

Google 暂停开源漏洞赏金项目,因 AI 生成垃圾报告挤占审核资源

Google Pauses Open-Source Bug Bounties as AI Slop Reports Drown Reviewers

AI 导读

Google 自 10 月 1 日起暂停其开源漏洞赏金项目的资金奖励并停止接收漏洞,原因是人工审核人员无法应对激增的 AI 生成低质量报告。漏洞报告的近零生成成本与固定的人工复现能力造成通量严重失衡,导致正常研究人员的有效提交被垃圾内容淹没,目前官方尚未公布恢复时间或反垃圾提交方案。

推荐理由

事件揭示了机器批量生成与人工审核之间的通量失衡,读者可借此理解自动化工具对传统安全激励机制带来的冲击。

来源:Hacker News · AI · devmeth.com