谷歌暂停开源漏洞奖励计划:AI 垃圾提交泛滥的警示 - 谷歌因 AI 提交泛滥于 2026 年 10 月暂停开源漏洞奖励计划,绝大多数自动化报告无效。了解暂停原因、影响与重启时间线。

谷歌暂停开源漏洞奖励计划:AI 垃圾提交泛滥的警示

八卦消息

2025-10-25 · 4mougesqs.loshelechos.net

Discussion: 体育新闻

据 TechCrunch 于 2026 年 10 月 4 日报道,谷歌已宣布暂停其开源软件漏洞奖励计划,原因是 AI 生成的无效提交数量“显著上升”。该计划自 10 月 1 日起暂停,预计要到 2027 年第一季度才会重新评估并公布更新。此举印证了网络安全专家一年前发出的警告:AI 炮制的“垃圾报告”(AI slop)正在对漏洞悬赏生态构成严重威胁。

跨国恋情

暂停决定:从 10 月 1 日起生效

谷歌在 X 平台(原 Twitter)官方账号 @GoogleVRP 以及项目官网发布的公告指出,暂停决定自 2026 年 10 月 1 日正式生效。公告称:“此次暂停源于自动化提交的显著增加,而这些提交中的绝大多数是无效的。”谷歌没有给出恢复的确切日期,仅承诺在 2027 年第一季度提供“更新”。这意味着,开源软件漏洞研究者至少在六个月内无法通过该计划获取奖金。

闪婚闪离

AI 垃圾提交如何淹没开源维护者

隐婚生子

根据 Tom's Hardware 的报道,谷歌工程师和开源项目维护者已经被大量无效报告和包含“幻觉”内容的提交所淹没。这些 AI 生成的报告往往表面上结构完整,但缺乏对漏洞原理的真实理解,经常把不存在的问题描述得煞有其事。维护者不得不花费大量时间筛选真伪,导致真正的安全漏洞可能被淹没在噪音中。TechCrunch 在 2025 年 7 月就曾报道,网络安全专家警告 AI 垃圾报告正在耗尽漏洞悬赏项目的资源。

离婚官宣

漏洞奖励计划的时间线与关键节点

为了更清晰地呈现这一事件脉络,以下表格总结了谷歌开源漏洞奖励计划的关键时间节点:

离婚原因

时间	事件

---	---	---

2025 年 7 月	TechCrunch 报道专家警告 AI 垃圾报告威胁漏洞悬赏生态

2026 年 10 月 1 日	谷歌正式暂停开源软件漏洞奖励计划

2026 年 10 月 4 日	谷歌通过 X 与官网发布暂停公告

2027 年第一季度	谷歌承诺提供计划重启的“更新”

谷歌官方回应:感谢研究者但急需清理

谷歌在公告中承认,这一决定是为了确保资源能够集中在真正有价值的安全研究上。谷歌安全团队的一位发言人在社交媒体上表示:“我们仍然重视开源安全研究者的贡献,但当前我们需要先解决提交质量问题。”公告同时建议参与者转向谷歌旗下的其他漏洞奖励项目。据相关统计,谷歌每年为漏洞奖励计划支付数百万美元的奖金,但具体分配到开源项目的金额并未公布。

行业背景:AI 陷阱引发全行业反思

事实上,谷歌并非唯一受到 AI 垃圾提交困扰的机构。2025 年以来,多个知名漏洞悬赏平台都报告了类似情况。据 Bleeping Computer 报道,部分平台收到的无效提交数量同比增长超过 40%,其中相当一部分由大语言模型自动生成。安全研究员 Daniel Storia 曾在一次行业会议上指出:“AI 生成的报告让漏洞猎人变成了数据清洗工,这正在消磨整个行业的耐心。”

对开源安全生态的潜在影响

谷歌的开源漏洞奖励计划覆盖 Android 开源项目、Chromium、Go 语言等核心基础软件。暂停期间,这些项目中的安全漏洞将失去一条重要的发现渠道。开源安全基金会(OpenSSF)的一位工程师表示,虽然暂停会留下空白,但这也是行业重新思考漏洞报告流程的契机。专家建议,项目方应引入更严格的验证流程,并利用 AI 工具来识别 AI 生成的垃圾报告。