Google 因大量无效 AI 报告冻结开源软件漏洞悬赏计划 OSS VRP

Google 宣布自 10 月 1 日起冻结其开源软件漏洞悬赏计划 OSS VRP，预计将于 2027 年第一季度公布调整后的更新。由于大模型和自动化脚本流行导致大量低质量且无效的漏洞报告涌入，维护者因耗费大量精力验证虚假报告而不堪重负。在此期间 Google 鼓励安全研究人员参与其他漏洞奖励项目。