谷歌暂停开源软件漏洞赏金计划 因AI无效提交激增

IT时代网10月6日消息，谷歌以「自动化提交大幅增加」为由，将其开源软件漏洞赏金计划暂停至明年。该计划名为开源软件漏洞奖励计划，研究人员此前通过发现谷歌开源软件中的漏洞获得奖励。

谷歌在社交平台X及项目网站上表示，该赏金计划自10月1日起暂停，并承诺在2027年第一季度提供「更新」。谷歌工程师与开源维护者被大量无效或包含幻觉内容的报告所淹没。

谷歌表示，此次暂停是由于自动化提交大幅增加，其中绝大多数并不有效。在此期间，参与者被建议考虑谷歌的其他漏洞赏金计划。

早在去年，就有网络安全专家警告称，AI生成的「垃圾内容」对漏洞赏金计划构成了严重风险。

编辑：林一舟