Google 宣布冻结其开源软件漏洞奖励计划（OSS VRP），原因是近期涌入了大量由 AI 生成的无效 Bug 报告，人工审核团队不堪重负。该决定自 2026 年 10 月 1 日起生效。

安全研究者认为，这给整个行业提了个醒：AI 工具降低了批量提交报告的门槛，但筛选真实漏洞的成本反而上升了。如何在自动化与准确性之间取得平衡，将成为漏洞众测领域的新课题。

来源：solidot.org