大量AI写的报告让谷歌暂停了开源漏洞赏金。

十月一日起，谷歌不再接收开源漏洞赏金计划里的产品缺陷报告。原因是大量AI写的报告，看着像真的，描述的漏洞谁也复现不出来。暂停至少持续到二〇二七年初，供应链相关的报告仍然受理。

为什么重要?在安全圈里显得有用，现在最便宜的办法就是生成一份报告。这笔成本落在维护你依赖的代码的志愿者身上。

相关新闻