AI垃圾报告泛滥，谷歌冻结开源漏洞奖励计划

📋总体概括

谷歌宣布暂停其开源软件漏洞奖励计划（OSS VRP）的产品漏洞提交，原因是大量由AI生成的无效漏洞报告涌入，评审负担过重。这一现象被业界称为AI slop泛滥：自动化工具批量生成看似专业实则无价值的报告，挤占了安全团队的审核资源，反而拖慢真实漏洞的处理速度。此事凸显AI双刃剑效应——它既被用于发现漏洞，也被滥用于刷取赏金，迫使头部科技公司在奖励机制上踩下刹车，重新设计防滥用规则。