Google宣布暂停开源漏洞奖励计划产品漏洞提交通道，主因AI生成的无效报告数量激增，重启时间不早于2027年Q1。

知情人士称工程师被数千份AI“幻觉”报告淹没，验证成本远超生成成本。curl项目有效报告率从超15%断崖跌至不足5%，Intel、Apple、HackerOne相继暂停或设限相关漏洞奖励计划。

AI将漏洞提交成本降至零，验证成本却纹丝不动。curl移除金钱奖励后有效报告率回升至15%至16%，说明激励机制重置比单纯增加算力更能修复开源安全协作体系。

来源：权威科技媒体

软盟资讯 news.softunis.com 7×24小时AI快讯