谷歌因AI虚假漏洞报告激增暂停开源漏洞奖励计划

谷歌宣布自2026年10月1日起，其开源软件漏洞奖励计划（OSS VRP）暂停接收产品漏洞提报，仅部分影响谷歌云代码仓库的漏洞仍可通过Cloud VRP接收。知情人士透露，由于维护团队被数以千计由AI幻觉生成的虚假无效漏洞报告淹没，严重挤占了修复真实高危漏洞的时间。对此，谷歌表示正在重组与优化该计划机制，并计划于2027年第一季度公布相关进展。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。