AI生成的无效漏洞报告激增，Google收紧开源漏洞奖励计划规则

📋总体概括

Google宣布其开源软件漏洞奖励计划（OSS VRP）暂停接受新的「产品漏洞」报告，原因是大量以AI生成的自动化无效漏洞报告激增，严重干扰审核流程。该限制于2026年10月1日生效，Google计划在2027年第一季度就这一部分提供后续更新。此事件凸显AI工具滥用正在冲击传统漏洞披露与众测生态。