因 AI 提交数量“显著上升”，Google 冻结了其开源漏洞赏金计划

# Google 因 AI 提交量"大幅上升"而暂停其开源漏洞赏金计划 | TechCrunch 来源：https://techcrunch.com/2026/10/04/google-froze-its-open-source-bug-bounty-program-due-to-a-significant-rise-in-ai-submissions/ ## 要闻速览 发布时间： 太平洋时间 2026 年 10 月 4 日 下午 1:31 图案为复古铁皮玩具机器人，黄色背景上绘有时钟和显示屏。**图片来源：**DBenitostock / Getty Images Google 以 AI 提交量"大幅上升"为由，暂停了其开源漏洞赏金计划，计划明年恢复。 去年，TechCrunch 曾报道，网络安全专家警告称 AI 生成的垃圾内容（AI slop）对漏洞赏金计划构成了严重威胁（https://techcrunch.com/2025/07/24/ai-slop-and-fake-reports-are-exhausting-some-security-bug-bounties/）。现在看来，这正是 Google 开源软件漏洞奖励计划（Open Source Software Vulnerability Rewards Program）所面临的问题——该计划旨在奖励发现公司开源软件漏洞的研究人员。 在 X 平台的帖文（https://x.com/GoogleVRP/status/2105689195180179605）以及计划官网（https://bughunters.google.com/about/rules/open-source/google-open-source-software-vulnerability-reward-program-rules#reward-amounts）中，Google 表示该漏洞赏金计划已自 10 月 1 日起暂停，并承诺将在 2027 年第一季度提供"最新进展"。据 Tom's Hardware（https://www.tomshardware.com/tech-industry/artificial-intelligence/google-suspends-part-of-the-oss-vrp-bug-bounty-program-due-to-an-influx-of-invalid-ai-submissions-product-vulnerability-submissions-ended-october-1）报道，Google 工程师和开源维护者被大量无效报告或包含幻觉内容的报告所淹没。 "此次暂停是由于自动化提交量大幅上升，其中绝大多数并不有效，"该公司表示。 在此期间，Google 鼓励参与者考虑其其他漏洞赏金计划。 ### 订阅通讯 订阅获取业界最重要的科技新闻 ## 相关报道 ## AI 最新动态