Hacker News · AI· rdmuser·· 9 小时前精选AI 评分77
Google 因大量无效 AI 报告暂停开源软件漏洞赏金计划
Google freezes open-source bug bounty program amid flood of invalid AI slop
AI 导读
Google 正式暂停其开源软件漏洞奖励计划（OSS VRP）中的产品漏洞提交流程，主要原因是大量无效的 AI 生成报告涌入。官方建议安全研究人员参与其他 VRP 项目，并承诺在 2027 年第一季度前完成该流程的重组与调整后公布最新进展。
推荐理由
原文指出了 AI 生成报告对开源安全审查机制的直接冲击，读者可以了解漏洞赏金体系如何应对垃圾提交问题。
来源：Hacker News · AI · tomshardware.com