谷歌方面宣布，自2026年10月1日起，其开源软件漏洞奖励计划（OSS VRP）将停止接收产品漏洞的提交。这一调整不影响在此之前已经提交的漏洞报告。
不过，对于部分可能影响谷歌云（Google Cloud）产品的代码仓库，如果涉及产品漏洞，谷歌仍可能通过云漏洞奖励计划（Cloud VRP）接收相关报告。
OSS VRP 是谷歌设立的一项专业安全赏金项目，旨在激励独立安全研究人员在谷歌的开源生态系统中发现并负责任地披露安全缺陷。
根据 Tom's Hardware 的报道，知情人士透露，谷歌工程师和开源代码维护人员已被大量质量低下的报告淹没。这些报告声称发现了严重漏洞，但经过深入调查后，发现它们都是 AI 产生的“幻觉”，完全无效且无法实际利用。
维护团队不得不花费大量时间验证这些虚假代码，这严重挤占了修复真实高危漏洞的时间。这一情况直接导致了谷歌最终停止该计划。
据IT之家了解，谷歌官方表示，将持续对 OSS VRP 的相关机制进行重组和优化，并计划在2027年第一季度公布最新进展。
近期热门
