Google 因 AI 生成报告激增暂停开源漏洞赏金计划 OSS VRP

Google 暂停了开源软件漏洞奖励计划（OSS VRP）的产品漏洞提交，原因是自动化提交数量大幅上升，其中绝大多数无效。该计划 2022 年 8 月启动，奖金从 100 美元到 31,337 美元，覆盖 Golang、Angular、Bazel、Protocol Buffers、Fuchsia 及关键第三方依赖。供应链报告和此前未结案的报告不受影响，2026 年 10 月 1 日前提交的产品漏洞也不受影响；研究者仍可通过 Patch Rewards Program（高影响修复最高 15,000 美元）和 Cloud VRP 提交。Google 表示正在调整 OSS VRP，并承诺在 2027 年第一季度给出更新。curl 的 HackerOne 赏金计划今年 1 月因大量 AI 低质漏洞报告而终止，Intel 也在 9 月中旬取消了 Intigriti 计划中所有漏洞的现金奖励。