📖 AI 总结

Google宣布自2026年10月1日起暂停其开源软件漏洞奖励计划，原因是AI自动提交的漏洞报告数量激增，其中绝大多数为无效内容，甚至包含AI生成的虚假或幻觉信息。据Tom's Hardware报道，Google工程师和开源维护者已被大量低质量报告淹没，不堪重负。Google表示，此次暂停将持续至2027年第一季度，届时将发布更新说明。这一事件印证了此前网络安全专家的警告：AI生成的“垃圾报告”正在对漏洞赏金项目构成严重威胁。该事件的意义在于，它揭示了AI自动化工具在安全研究领域被滥用的现实风险，也为其他依赖社区提交的漏洞赏金平台敲响了警钟。