谷歌暂停开源软件漏洞赏金计划：自动化无效提交激增

谷歌宣布，其开源软件漏洞奖励计划（OSS VRP）自 10 月 1 日起暂停，原因是“自动化提交大幅增加，其中绝大多数并不有效”。据 Tom's Hardware 报道，谷歌工程师和开源维护者被大量无效或含有幻觉内容的报告淹没。

谷歌在 X 和计划官网发文称，将在 2027 年第一季度提供后续更新；在此期间，研究人员可以转投谷歌的其他漏洞赏金计划。