谷歌暂停开源软件漏洞奖励计划

发生了什么

据安全内参报道，自10月1日起，谷歌正式暂停开源软件漏洞奖励计划（OSS VRP）中产品漏洞类报告的奖励发放。官方指出，原因是自动化提交数量激增，绝大多数均为无效报告。这一调整反映了AI降低了漏洞线索和报告的生成成本，给筛查和验证环节带来压力。