因大量无效 AI 报告涌入，Google 冻结开源软件漏洞赏金计划 OSS VRP

Google 宣布自 10 月 1 日起冻结其开源软件漏洞赏金计划 OSS VRP，预计将于 2027 年第一季度调整后提供更新。大语言模型及自动化脚本的流行导致该项目涌入大量低质无效报告，维护人员因耗费大量时间验证而无法专注于重要漏洞修复。Google 建议参与者在此期间探索其他漏洞奖励计划。