#漏洞赏金

按标签聚合查看文章内容。

谷歌因AI提交激增暂停开源漏洞赏金计划AI资讯

谷歌因AI提交激增暂停开源漏洞赏金计划

谷歌因“AI提交数量显著增加”,决定暂停其开源漏洞赏金计划,暂停时间将持续至明年。 去年,TechCrunch曾报道,网络安全专家警告称,AI生成的低质量报告对漏洞赏金计划构成了严重威胁。如今,这一问题正困扰着谷歌的开源软件漏洞奖励计划,该计划旨在奖励研究人员发现公司开源软件中的安全漏洞。 谷歌在社交平台X和其项目官网上宣布,自10月1日起暂停该漏洞赏金计划,并承诺将在2027年第一季度提供最新进

人工智能时代引发漏洞挖掘军备竞赛AI资讯

人工智能时代引发漏洞挖掘军备竞赛

十年前,奖励研究人员提交软件漏洞的计划才刚刚开始普及。漏洞披露和“漏洞赏金”计划代表了一场多年来酝酿的范式转变——机构从对安全研究成果的敌视和防御,转向承认接受反馈和发布修复是必要的。苹果公司在2016年首次宣布漏洞赏金,最高奖励为20万美元,2019年提升至100万美元,去年更是达到200万美元。但这一切即将再次改变。 随着具备自主识别软件漏洞和开发利用工具能力的智能AI模型日益成熟——换句话说