AI虚假报告激增致维护过载，谷歌暂停开源漏洞奖励计划产品提报

谷歌宣布自 2026 年 10 月 1 日起开源软件漏洞奖励计划（OSS VRP）暂停接收产品漏洞提报，仅部分影响谷歌云代码仓库的漏洞仍可通过 Cloud VRP 接收。知情人士透露，维护团队被数以千计由 AI 幻觉生成的虚假无效漏洞报告淹没，严重挤占了修复真实高危漏洞的时间。谷歌表示将重组与优化该计划机制，并计划于 2027 年第一季度公布进展。