新闻
亮点
AI“幻觉”大量生成虚假漏洞报告，谷歌暂停部分开源漏洞奖励计划
李智
阅读约 10 分钟
347920 阅读
配图：AI“幻觉”大量生成虚假漏洞报告，谷歌暂停部分开源漏洞奖励计划
新闻导读
《顾家日常3H》作者其他作品社区更像管理良好的图书馆，而不是吵闹夜市。天文地理健康科技都有覆盖，单篇不长，信息密度却够用。遇到幸存者偏差如何骗人相关谣言，至少知道该从哪几处质疑。字号行距可调，夜间模式护眼，长时间阅读相对不累。被慢慢培养出的判断习惯，比单纯记两条冷知识更值钱。
【环球网科技综合报道】10月5日消息，据Tom's Hardware报道，谷歌宣布，自2026年10月1日起，其开源软件漏洞奖励计划（OSS VRP）停止接收新增产品漏洞提报，AI大量生成的虚假漏洞报告成为此次调整的直接诱因。
据了解，开源软件漏洞奖励计划是谷歌面向开源生态设立的安全激励项目，主要鼓励独立安全研究人员挖掘、负责任披露开源项目当中的安全缺陷，以此提升开源软件的安全水平。按照新规，2026年10月1日之前已经提交的漏洞报告不受本次政策变动影响，仍将继续处理。针对谷歌云相关部分代码仓库的产品漏洞，相关报告依旧可以通过云漏洞奖励计划继续提交受理。
知情人士介绍，近期谷歌工程师与开源代码维护团队收到了数量庞大的漏洞报告。不少报告看似发现严重安全隐患，但经过核查后确认属于人工智能“幻觉”产出的无效内容，不存在实际可被利用的安全漏洞。海量虚假报告占用维护团队大量时间精力，工作人员耗费不少资源核验这些不实信息，挤压了处置真实高危安全漏洞的工作资源，给开源安全运维工作带来沉重负担，促使谷歌启动机制调整。
开源软件广泛应用于数字产业各个环节，漏洞赏金机制是保障开源安全的重要手段。随着人工智能工具普及，AI生成内容带来的误报、虚假报告问题，也给网络安全行业带来新挑战。
谷歌方面表示，接下来将对开源软件漏洞奖励计划开展机制重组和优化工作，预计2027年第一季度对外公布优化后的最新进展。（纯钧）
网友观点
作者与审校信息偶尔露出，出了问题至少有追溯可能，更踏实。导出长图给不爱装应用的长辈，关键信息还在。日用品、防护、营养这类贴近生活的主题特别实用。朋友圈少转发谣言后，自己的信息环境都清净一点。小处想得细，耐看也耐用。无论新手还是熟手，都能比较快找到自己的节奏。
免责声明：本文内容来自公开报道与编辑整理，仅供参考。转载请注明出处；版权争议请联系本站核实处理。页面地址：http://www.gxycedu.cn/te_inform?id=jpbmeo-o6gptpp%3D2p%3D13p%3D4p%3D13p%3D4p%3D3
评论区
热门讨论 · 占位展示期待你的精彩发言。