Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions

Google 因 AI 自动提交显著增加，暂停了其开源软件漏洞赏金计划，称绝大多数自动提交无效。暂停自 10 月 1 日起生效，Google 承诺在 2027 年第一季度提供更新。据 Tom’s Hardware 报道，无效或含模型幻觉的报告令工程师和开源维护者不堪重负；Google 鼓励参与者暂时考虑其其他漏洞赏金计划。