因AI生成的漏洞报告激增，Google暂停开源漏洞奖励计划

📋总体概括

Google宣布暂停其开源漏洞奖励计划（OSS VRP）的产品漏洞提交通道，原因是大语言模型普及后，AI生成的低质量漏洞报告大量涌入，审核资源被无效报告淹没。这是业界首个因AI报告泛滥而主动冻结SRC提交渠道的标志性事件，暴露出AI工具大规模落地后对传统漏洞挖掘与漏洞情报审核体系的冲击：报告数量上升但信噪比骤降，企业安全团队的验证成本被成倍推高。