techcrunch.com

Google froze its open source bug bounty program due to a 'significant rise' in AI submissions

译：AI 提交激增，Google 冻结开源漏洞赏金计划

  • Google OSS VRP 自 10 月 1 日暂停，2027 Q1 再给更新；原因是自动化提交暴增，「绝大多数无效」

  • 工程师和维护者被无效、带幻觉的报告淹没——瓶颈在审阅，不在发现

  • 对照昨晚 GNOME：AI 扫漏洞有用，但提交前自己先复现、写短，别把审阅成本甩给维护者