谷歌暂停OSS VRP产品漏洞提报

2026年10月4日，IT之家报道谷歌宣布自2026年10月1日起，开源软件漏洞奖励计划（OSS VRP）不再接收产品漏洞提报。据称，数千份声称发现严重漏洞的报告经排查均为AI产生的无效“幻觉”，导致维护团队资源被挤占，影响真实高危漏洞修复。谷歌表示将重组相关机制，计划于2027年第一季度公布进展。 报道指出，此次规则调整不影响2026年10月1日之前已提交的产品漏洞；若涉及产品漏洞，谷歌仍可能通过云漏洞奖励计划（Cloud VRP）接收相关报告。

AI 根据报道生成 · 4 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。