新闻
录制
AI“幻觉”大量生成虚假漏洞报告，谷歌暂停部分开源漏洞奖励计划
闫学科
阅读约 5 分钟
612794 阅读
配图：AI“幻觉”大量生成虚假漏洞报告，谷歌暂停部分开源漏洞奖励计划
新闻导读
电影《特殊交易》原版拿它当讲解示范也挺合适：复杂东西怎么说简单还不严重走样。相关推荐还能顺着主题往下挖，不是看完一条就断掉。配图标注清楚，动画示意服务理解，不靠夸张音效留人。遇到疫苗保护力如何理解相关谣言，至少知道该从哪几处质疑。少被微商和标题党忽悠，本身就值回花掉的时间。适合当枕边和通勤的固定搭子，不吵，但有用。
【环球网科技综合报道】10月5日消息，据Tom's Hardware报道，谷歌宣布，自2026年10月1日起，其开源软件漏洞奖励计划（OSS VRP）停止接收新增产品漏洞提报，AI大量生成的虚假漏洞报告成为此次调整的直接诱因。
据了解，开源软件漏洞奖励计划是谷歌面向开源生态设立的安全激励项目，主要鼓励独立安全研究人员挖掘、负责任披露开源项目当中的安全缺陷，以此提升开源软件的安全水平。按照新规，2026年10月1日之前已经提交的漏洞报告不受本次政策变动影响，仍将继续处理。针对谷歌云相关部分代码仓库的产品漏洞，相关报告依旧可以通过云漏洞奖励计划继续提交受理。
知情人士介绍，近期谷歌工程师与开源代码维护团队收到了数量庞大的漏洞报告。不少报告看似发现严重安全隐患，但经过核查后确认属于人工智能“幻觉”产出的无效内容，不存在实际可被利用的安全漏洞。海量虚假报告占用维护团队大量时间精力，工作人员耗费不少资源核验这些不实信息，挤压了处置真实高危安全漏洞的工作资源，给开源安全运维工作带来沉重负担，促使谷歌启动机制调整。
开源软件广泛应用于数字产业各个环节，漏洞赏金机制是保障开源安全的重要手段。随着人工智能工具普及，AI生成内容带来的误报、虚假报告问题，也给网络安全行业带来新挑战。
谷歌方面表示，接下来将对开源软件漏洞奖励计划开展机制重组和优化工作，预计2027年第一季度对外公布优化后的最新进展。（纯钧）
网友观点
忙到停更一阵再回来，质量线没垮，心就放下了。正误对照版块适合快速建立框架，也方便转发给家人。导出长图给不爱装应用的长辈，关键信息还在。知识开始有结构了，这种变化挺让人上瘾，也更愿意往下挖。至少在我这儿，它已经从尝鲜变成了习惯。关键路径打磨充分，少有莫名其妙的打断。
免责声明：本文内容来自公开报道与编辑整理，仅供参考。转载请注明出处；版权争议请联系本站核实处理。页面地址：http://www.gxycedu.cn/te_inform?id=0qy58v-oucodnp%3D13p%3D13p%3D13p%3D2p%3D2p%3D2
评论区
热门讨论 · 占位展示期待你的精彩发言。