Google 因 AI 垃圾报告暂停开源漏洞赏金计划
Google pauses open source bug bounty program over AI spam
Google 的开源漏洞赏金被 AI 垃圾报告淹没,直接暂停到 2027 年,搞安全或做报告工具的都该看看这事怎么发生的。
Google 宣布暂停其开源漏洞赏金计划(Patch Rewards Program),原因是 AI 生成的低质量垃圾报告大量涌入。官方表示将在 2027 年第一季度提供该计划的处理进展更新。该计划此前用于奖励为 Google 支持的开源项目提交安全补丁的研究者。此事反映 AI 滥用正在冲击传统漏洞报告流程。
Google pauses open source bug bounty program over AI spam
Google plans to provide an update on the pause in the first quarter of 2027.