AI生成的低质量漏洞报告激增,谷歌暂停开源漏洞赏金计划
Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions
TechCrunch报道称,谷歌因AI提交内容显著增加而暂停其开源漏洞赏金计划。报道将此现象描述为低质量AI生成内容正在压垮漏洞赏金项目,但目前提供的材料未列明暂停范围或具体数据。
谷歌暂停了面向开源项目的漏洞赏金计划。TechCrunch援引的原因是AI提交数量“显著上升”,并称AI生成的低质量内容似乎正使漏洞赏金计划不堪重负。现有信息没有说明暂停的具体范围、持续时间、提交量或谷歌如何判定报告质量。
对 AI 行业的影响
如果AI辅助生成的无效漏洞报告大量涌入,维护者与安全团队将耗费更多时间进行初筛,降低处理真实漏洞的能力;暂停奖励计划是可能的控流措施,但也可能减少外部安全研究者参与。由于报道摘要缺少规模与政策细节,实际影响仍待更多信息确认。
原文参考
来源:TechCrunch AI · 2026-10-04
AI slop seems to be overwhelming bug bounty programs.