AI 新聞 · Google · 資安
Google 因 AI 產生的大量回報，暫停開源漏洞賞金計畫
Google 開源獎勵計畫的產品瑕疵回報已暫停受理，原因是湧入大量無效的 AI 生成投稿。
Tom's Hardware 在 10 月 3 日（週六）報導，Google 自 2026 年 10 月 1 日起，已不再受理開源軟體漏洞獎勵計畫（Open Source Software Vulnerability Reward Program，OSS VRP）的產品漏洞通報，起因是收到數千份低品質的 AI 生成回報。許多回報描述的漏洞根本不存在，或無法利用，維護者光是篩選就耗掉大把時間，原本這些時間可以用來修復問題。
這次暫停只是部分暫停。10 月 1 日前提交的回報不受影響，供應鏈相關回報仍會受理，部分 Google Cloud 程式碼庫則由 Google Cloud VRP 涵蓋。據 Tom's Hardware 報導，Google 承諾在重新調整這部分計畫期間，於 2027 年第一季前提供最新進度。
Hardware Busters 指出，這項計畫於 2022 年啟動，每份回報的獎金介於 100 到 31,337 美元之間，並補充說 Google 自家的 AI 代理也已在開源程式碼中找到 20 個真實漏洞。Tom's Hardware 則提到，Intel 已暫停一項每個漏洞最高給付 100,000 美元的賞金計畫，Linux 維護者也表示，每個版本收到的 CVE 發現數量創下新高。
對採購 AI 資安工具的團隊來說，關鍵在數量：AI 能很快寫出一份看似合理的漏洞回報，維護者卻得花很長時間才能證明它是錯的。
