新闻
话题
大量AI“幻觉”报告压垮维护团队，谷歌暂停部分开源漏洞奖励计划
张洁
阅读约 2 分钟
091981 阅读
配图：大量AI“幻觉”报告压垮维护团队，谷歌暂停部分开源漏洞奖励计划
新闻导读
《香港三流港片经典电影盘点》界面干净，夜间模式护眼，稍长一点的文章也能坐下来读完。兴趣标签认真调两次就比较准，少推不相干的八卦。热点事件解读会标明哪些较确定、哪些仍在研究，表述相对克制。安心感会随着使用时间一点点攒起来，很难被噪音产品替代。适合当枕边和通勤的固定搭子，不吵，但有用。
IT之家 10 月 4 日消息，谷歌宣布，自 2026 年 10 月 1 日起，开源软件漏洞奖励计划（OSS VRP）将不再接收产品漏洞提报。本次规则调整不影响 2026 年 10 月 1 日之前已提交的产品漏洞。
不过，针对部分可能对谷歌云（Google Cloud）产品造成影响的谷歌云代码仓库，如果涉及产品漏洞，谷歌仍可能通过云漏洞奖励计划（Cloud VRP）接收相关报告。
OSS VRP 是谷歌设立的一项专业安全赏金计划，旨在通过激励独立安全研究人员，在谷歌整个开源生态系统中挖掘并负责任地披露安全缺陷。
据 Tom's Hardware 报道，知情人士透露，谷歌工程师与开源代码维护人员已被数以千计的劣质报告彻底吞没。这些报告声称发现了严重漏洞，但深入排查后发现，它们全都是 AI 产生的“幻觉”，根本无效且无法被实际利用。
维护团队不得不将大量精力耗费在验证这些虚假代码上，严重挤占了修复现实中高危漏洞的时间。这正是导致谷歌最终叫停该计划的直接原因。
网友观点
忙到停更一阵再回来，质量线没垮，心就放下了。和理工小白如我一起看时，讨论会自然落到证据而不是站队。配图标注清楚，动画示意服务理解，不靠夸张音效留人。收藏、稍后读和笔记同步比较稳，复习旧内容不用重新翻半天。安心感会随着使用时间一点点攒起来，很难被噪音产品替代。
免责声明：本文内容来自公开报道与编辑整理，仅供参考。转载请注明出处；版权争议请联系本站核实处理。页面地址：http://www.gxycedu.cn/ex_news?id=hipoad-v29ou5p%3D5p%3D3p%3D3p%3D2
评论区
热门讨论 · 占位展示期待你的精彩发言。