因AI提交量激增，谷歌暂停其开源漏洞悬赏项目
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载漏洞赏金计划暂停
谷歌已将其面向开源软件的漏洞奖励计划暂时叫停，恢复时间定在明年。该计划原本鼓励研究人员在谷歌的开源软件中寻找安全缺陷，并为此提供奖金。此次暂停的直接原因是提交量出现了明显上涨，而上涨的提交中由人工智能生成的内容占了相当比例。谷歌方面将这一变化描述为提交数量的显著增加，并据此做出了暂停决定。对于已经参与或打算参与该计划的研究人员来说，这意味着在恢复之前，他们无法再通过这一渠道提交发现并获取奖励。计划覆盖的范围是谷歌自身开源软件中的漏洞，而非所有开源项目，因此受影响的是围绕这些特定项目开展研究的安全人员。
AI生成提交的冲击
早在去年，就有网络安全领域的专家提出警告，认为由人工智能批量生成的低质量内容可能对漏洞赏金机制造成严重干扰。这类内容通常数量庞大，但真正有价值的发现比例很低，审核方需要投入大量精力去甄别和排除。谷歌此次暂停计划，正是这类担忧在实际运行中显现的结果。当提交量因自动化工具而快速攀升时，原本用于奖励高质量漏洞发现的资源会被稀释，审核流程也会承受额外压力。对于依赖赏金计划获得收入的安全研究者而言，他们提交的真实漏洞可能被淹没在大量无效内容中，等待反馈的时间也可能被拉长。
对参与者的实际影响
该计划的运作方式是研究人员找到漏洞后提交，经确认即可获得相应奖励。暂停之后，这一奖励通道暂时关闭，研究人员即便发现了问题，也无法在计划框架内获得报酬。恢复时间被安排在明年，但材料并未给出更具体的月份或条件。对于关注谷歌开源软件安全的人来说，短期内他们失去了一个官方认可的反馈与激励途径。与此同时，这一变动也反映出，当自动化生成内容大量涌入时，以人工审核和奖金激励为基础的漏洞收集模式正面临新的挑战。计划何时以何种形式恢复，目前尚无进一步细节。
为什么值得看
AI生成内容泛滥已实质冲击安全漏洞悬赏机制，相关从业者需关注该模式面临的审核挑战。
信源1 家
关键事实
相关 · 行业
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。