谷歌暂停OSS VRP产品漏洞提交 2027年一季度再更新

IT时代网10月4日消息，谷歌已正式暂停开源软件漏洞奖励计划（OSS VRP）中面向产品漏洞的提交通道，原因是大量由 AI 生成的无效报告涌入，维护者难以为继。

谷歌 10 月 1 日在官方社交账号发文宣布这一调整，并鼓励参与者在暂停期间探索谷歌其他漏洞奖励计划。公司承诺最迟于 2027 年第一季度提供该部分计划的更新说明，期间将对这一板块的运作方式进行重构。

此前，本站曾报道过英特尔暂停漏洞赏金计划。大型科技厂商的漏洞奖励计划接连进入调整期，AI 生成报告带来的审核负担已成为行业共同面对的问题。

编辑：林一舟