开源与供应链🔥8.0
因AI生成的漏洞报告泛滥，Google暂停开源漏洞赏金计划
原标题: 因AI生成的漏洞报告泛滥，Google暂停开源漏洞赏金计划
📋总体概括
Google宣布暂停其开源漏洞赏金计划（OSS VRP），原因是AI生成的低质量漏洞报告泛滥，大量自动化提交淹没了安全团队的人工审核能力。这一现象与此前多家平台遭遇AI批量提交垃圾报告的情况类似，暴露了AI工具滥用正在冲击传统漏洞披露机制。Google未公布恢复时间，此举意味着真实研究者的报告处理效率将受到影响，开源生态漏洞修复节奏可能放缓。
⚡关键信息
- ▸Google暂停其开源漏洞赏金计划OSS VRP，暂停原因为AI生成报告泛滥
- ▸大量AI自动化提交的漏洞报告超出安全团队人工审核能力
- ▸Google未公布计划恢复时间表，真实研究者报告处理将被搁置
- ▸此前ugra等多平台已出现AI批量垃圾漏洞报告冲击审核机制的类似情况
🔥犀利点评
AI没让漏洞变多，只让噪音变多了。当利用LLM批量生成看似专业的漏洞报告成本趋近于零，人工审核就成了整个漏洞经济链条中最贵也最脆弱的一环。Google直接按暂停键，本质是把审核带宽从『来者不拒』收缩为『只服务高信号研究者』——但这惩罚的恰恰是真实贡献者。漏洞赏金行业必须尽快引入自动化初筛和声誉体系，否则AI垃圾报告会先杀死漏洞披露机制的信任基础。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 InfosecurityMagazine 阅读全文 →