Google 因 AI 提交量激增冻结开源漏洞赏金计划
Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions
AI 生成的垃圾漏洞报告多到 Google 直接把赏金计划停了,搞安全测试的朋友可以看看审核端已经卷成什么样。
Google 冻结了其开源漏洞赏金计划(OSS-VRP),原因是 AI 生成的漏洞报告数量大幅上升。AI 提交内容质量参差,其中大量低价值报告增加了审核负担。Google 表示冻结期间不再受理新的赏金申请。
Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions
AI slop seems to be overwhelming bug bounty programs.