谷歌暂停部分开源漏洞奖励计划，称大量AI幻觉报告压垮维护团队

谷歌宣布自2026年10月1日起，开源软件漏洞奖励计划（OSS VRP）不再接收产品漏洞提报。据Tom's Hardware报道，数千份声称发现严重漏洞的报告经排查均为AI产生的无效“幻觉”，导致维护团队资源被挤占，严重影响真实高危漏洞的修复。谷歌表示将重组相关机制，计划于2027年第一季度公布进展。