Google 暂停开源漏洞赏金计划：AI 无效提交激增致审核瘫痪

数智朋克讯 2026年10月1日，Google 正式宣布暂停其开源软件漏洞奖励计划（Open Source Software Vulnerability Rewards Program）。此次计划暂停的直接原因是自动化 AI 提交量出现显著增加，且绝大多数提交报告无效或包含明显的 AI 幻觉，导致 Google 工程师和开源维护者被大量无效信息淹没，严重影响了正常的漏洞审核流程。

AI 生成的无效报告正在实质性消耗安全团队的审核精力，迫使科技公司采取暂停计划等防御性措施。这种现象标志着传统安全众测模式正面临 AI 自动化带来的系统性冲击。为应对当前的审核压力并保障开源生态的健康运转，在计划暂停期间，Google 鼓励安全研究人员转向参与其旗下的其他漏洞赏金计划，以继续开展安全研究工作。

关于该开源漏洞奖励计划的后续恢复或规则调整安排，Google 承诺将在 2027 年第一季度提供最新进展与更新说明。在此之前，该开源软件漏洞奖励计划将保持暂停状态。