AI灌水逼停谷歌开源赏金计划

谷歌突然按下了开源漏洞赏金计划的暂停键。原因不是安全政策调整，也不是预算缩减，而是AI批量生成的无效提交量太大，把工程师的审阅时间全挤占了。产品漏洞提报通道已于10月1日关闭。这暴露了一个现实：当所有人都用AI批量投递漏洞报告时，信号和噪音之间的边界正在消失。谷歌不是第一个被这个问题困扰的平台，CveSubmit、Patchstack都遇到过类似情况。判断很明确——AI辅助安全研究是好事，但当"辅助"退化为"生成"，漏洞赏金制度就需要重新设计提报门槛，否则奖励给了谁都不清楚。

原文：Google freezes open-source bug bounty program · 来源：Hacker News