挖漏洞的 AI，先把发钱的挖破产了？ 10 月 1 日，Google 正式暂停开源漏洞赏金计划（OSS VRP）的产品漏洞收件通道：新的漏洞报告，一律不收。… · @chenYijl · TwKit

@chenYijl

挖漏洞的 AI，先把发钱的挖破产了？ 10 月 1 日，Google 正式暂停开源漏洞赏金计划（OSS VRP）的产品漏洞收件通道：新的漏洞报告，一律不收。 官方给的死因写得很体面："自动化提交显著增加，其中绝大多数无效"。 直白点：AI 批量生成的漏洞报告，把审报告的工程师淹了。 这些报告长得像模像样，点开全是坑：利用路径现编的，或者指着一段压根走不到的代码喊有洞。 三月份 Google 就加过证据门槛。没拦住，干脆暂停收件，明年一季度再给说法。 更扎心的是数字：2025 年它给 700 多位研究员发了 1710 万美元，比前年涨四成。发钱的手越阔，注水的手越勤。 门倒没全关。供应链报告照收，老报告照审。被掐死的只有"产品漏洞"这一条队——专治被 AI 注爆的那条。 一个奖励自动化找 bug 的计划，最后被找 bug 的自动化活活憋死了。

曝光 6 · 评论 0 · 点赞 0 · 书签 0