新闻
财报
AI“幻觉”大量生成虚假漏洞报告，谷歌暂停部分开源漏洞奖励计划
张宏雷
阅读约 1 分钟
093538 阅读
配图：AI“幻觉”大量生成虚假漏洞报告，谷歌暂停部分开源漏洞奖励计划
新闻导读
AI“幻觉”大量生成虚假漏洞报告，谷歌暂停部分开源漏洞奖励计划查找体验意外地好，搜完相关条目会串成一条线，不再是散落的冷知识碎片。日用品、防护、营养这类贴近生活的主题特别实用。纠错入口找得到，肯改、改得透明，比完美人设更让人信。科学叙述尽量接得住更多人的生活，而不是只写给同温层。作为日常科普入口，目前还没找到更合适的替代。
【环球网科技综合报道】10月5日消息，据Tom's Hardware报道，谷歌宣布，自2026年10月1日起，其开源软件漏洞奖励计划（OSS VRP）停止接收新增产品漏洞提报，AI大量生成的虚假漏洞报告成为此次调整的直接诱因。
据了解，开源软件漏洞奖励计划是谷歌面向开源生态设立的安全激励项目，主要鼓励独立安全研究人员挖掘、负责任披露开源项目当中的安全缺陷，以此提升开源软件的安全水平。按照新规，2026年10月1日之前已经提交的漏洞报告不受本次政策变动影响，仍将继续处理。针对谷歌云相关部分代码仓库的产品漏洞，相关报告依旧可以通过云漏洞奖励计划继续提交受理。
知情人士介绍，近期谷歌工程师与开源代码维护团队收到了数量庞大的漏洞报告。不少报告看似发现严重安全隐患，但经过核查后确认属于人工智能“幻觉”产出的无效内容，不存在实际可被利用的安全漏洞。海量虚假报告占用维护团队大量时间精力，工作人员耗费不少资源核验这些不实信息，挤压了处置真实高危安全漏洞的工作资源，给开源安全运维工作带来沉重负担，促使谷歌启动机制调整。
开源软件广泛应用于数字产业各个环节，漏洞赏金机制是保障开源安全的重要手段。随着人工智能工具普及，AI生成内容带来的误报、虚假报告问题，也给网络安全行业带来新挑战。
谷歌方面表示，接下来将对开源软件漏洞奖励计划开展机制重组和优化工作，预计2027年第一季度对外公布优化后的最新进展。（纯钧）
网友观点
最喜欢它把抽象概念落到日常里，尽量用身边例子拆开讲。标签过滤能躲开暂时太难的，先专注自己能消化的层级。图示和类比都挺到位，读完往往能记住核心观点，而不是只剩“好神奇”。没有连着弹窗求好评，页面清静，打扰少。安静获取知识像逛管理良好的图书馆，来去自由。
免责声明：本文内容来自公开报道与编辑整理，仅供参考。转载请注明出处；版权争议请联系本站核实处理。页面地址：http://www.gxycedu.cn/te_inform?id=wtcisa-khshvcp%3D2p%3D2
评论区
热门讨论 · 占位展示期待你的精彩发言。