原文标题：Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions

简介

谷歌将其开源漏洞赏金计划暂停至明年，原因是人工智能提交量“显着增加”。

去年，TechCrunch 报道称，网络安全专家警告称，人工智能漏洞会给漏洞赏金计划带来严重风险。看起来这就是谷歌开源软件漏洞奖励计划面临的问题，该计划的研究人员因发现该公司开源软件中的漏洞而获得奖励。

在 X 和该计划网站上的帖子中，谷歌表示 bug 赏金计划已于 10 月 1 日暂停，并承诺在 2027 年第一季度提供“更新”。据 Tom’s Hardware 报道，谷歌工程师和开源维护人员被无效或包含幻觉的报告淹没了。

该公司表示：“这次暂停是由于自动提交的数量大幅增加，其中绝大多数都是无效的。”

与此同时，鼓励参与者考虑谷歌的其他错误赏金计划。