大量 AI“幻觉”报告压垮维护团队，谷歌暂停部分开源漏洞奖励计划

📋总体概括

谷歌宣布自2026年10月1日起，开源软件漏洞奖励计划（OSS VRP）不再接收产品漏洞提报，谷歌云相关仓库可通过Cloud VRP继续受理。据Tom's Hardware报道，直接原因是大量AI生成的「幻觉」漏洞报告涌入：数千份声称发现严重漏洞的报告经排查均无效且不可利用，工程师与开源维护者被迫耗费大量精力验证虚假报告，挤占了修复真实高危漏洞的资源。谷歌称将重组优化该计划机制，并计划于2027年第一季度公布进展。