谷歌因“AI提交数量显著增加”,决定暂停其开源漏洞赏金计划,暂停时间将持续至明年。

去年,TechCrunch曾报道,网络安全专家警告称,AI生成的低质量报告对漏洞赏金计划构成了严重威胁。如今,这一问题正困扰着谷歌的开源软件漏洞奖励计划,该计划旨在奖励研究人员发现公司开源软件中的安全漏洞。

谷歌在社交平台X和其项目官网上宣布,自10月1日起暂停该漏洞赏金计划,并承诺将在2027年第一季度提供最新进展。据Tom’s Hardware报道,谷歌工程师和开源维护者被大量无效或带有虚假信息的报告淹没,导致工作负担加重。

谷歌表示:“此次暂停是由于自动化提交数量大幅增加,而绝大多数提交并不符合有效标准。”

在此期间,谷歌鼓励参与者关注其其他漏洞赏金项目。