Google暂停开源漏洞奖励计划
AI 总结
Google 暂停其开源软件漏洞奖励计划接收新的产品漏洞报告,此前自动化报告大幅增加,使人工审核团队难以应对。Google 表示,这些报告绝大多数包含无效信息或虚构的漏洞数据;供应链报告和特别危险的漏洞仍有例外。
深度见解
这表明低质量的 AI 生成安全报告正在增加审核成本,并拖慢开源项目的漏洞响应。
GoogleGoogle Open Source Software Vulnerability Rewards ProgramGoogle Bug Hunters