谷歌因AI提交激增暂停开源漏洞奖励计划

谷歌近日宣布暂停其开源软件漏洞奖励计划，该决定自10月1日起正式生效。谷歌官方指出，此次暂停主要源于提交内容的急剧增加，其中绝大多数为人工智能生成的自动化报告。这些AI生成的漏洞反馈不仅缺乏实际参考价值，还频繁出现事实性幻觉，导致工程师与维护人员面临巨大的审核压力与工作量过载。此前，网络安全业界已多次预警AI生成内容可能扰乱传统漏洞众测机制，此次事件印证了相关担忧。谷歌承诺将于2027年第一季度发布后续进展更新。在此期间，研究人员被建议转向参与谷歌旗下其他专项漏洞奖励项目。此举标志着科技巨头在面对生成式AI冲击下的安全治理模式进行阶段性调整，也反映出当前AI辅助网络安全研究的可靠性瓶颈仍待突破。