Google 因 AI 提交量激增而暫停開源漏洞獎勵計畫

Google 以「AI 提交量顯著增加」為由，已將其開源漏洞獎勵計畫暫停至明年。

去年，《TechCrunch》曾報導，網路安全專家警告 AI 生成的內容對漏洞獎勵計畫構成嚴重風險。看來這正是 Google 開源軟體漏洞獎勵計畫面臨的問題，該計畫旨在獎勵研究人員發現公司開源軟體中的漏洞。

Google 在 X（前身為 Twitter）的貼文和計畫網站上表示，該漏洞獎勵計畫自 10 月 1 日起暫停，並承諾將於 2027 年第一季提供「更新」。據《Tom's Hardware》報導，Google 工程師和開源維護者不堪重負，收到了大量無效或包含幻覺的報告。

該公司表示：「此次暫停是由於自動化提交量顯著增加，其中絕大多數提交無效。」

在此期間，鼓勵參與者考慮 Google 的其他漏洞獎勵計畫。