AI资讯

谷歌暂停开源漏洞奖励计划：AI幻觉报告淹没审核团队，2027年才重启

发布时间：2026年10月05日 09:10:00

谷歌10月1日在Bug Hunters官网宣布，暂停开源软件漏洞奖励计划OSS VRP的「产品漏洞」提交通道，预计2027年第一季度才公布调整方案，原因是自动化提交量大幅增长且绝大多数无效——AI安全工具按格式生成的漏洞报告措辞专业，但触发路径根本不存在，属于模型幻觉。此前2026年3月谷歌已预警AI生成报告激增并收紧规则，要求内存破坏类项目提供OSS-Fuzz复现或补丁证明。这不是孤例：Linux内核社区称每个版本报告量被AI工具推到创纪录的2000个、维护者不堪重负甚至放弃老旧网络驱动支持，Intel也暂停了单笔最高10万美元的赏金计划。此次暂停仅限产品漏洞类目，供应链报告与Cloud VRP不受影响。

头部厂商第一次被AI报告「灌停」

10月1日，谷歌在X平台与Bug Hunters官网同步公告：暂停开源软件漏洞奖励计划（OSS VRP，Open Source Software Vulnerability Rewards Program）的**「产品漏洞」（Product Vulnerability）提交通道**，后续调整说明预计要等到2027年第一季度。Tom’s Hardware、IT之家、极客公园等媒体10月4日至5日集中报道。

谷歌在公告中给出的理由直白且罕见：「This pause is due to a significant rise in automated submissions, the vast majority of which are not valid.」——自动化提交大量增加，而其中绝大多数并不成立。

这些不成立的报告有一个共同特征：格式、术语、严重性评级看起来都像模像样，但报告描述的漏洞触发路径在代码里根本不存在——它们是AI安全工具「脑补」出来的幻觉，被研究者（或脚本）直接批量提交。

暂停的边界：只关产品漏洞，供应链通道照常

通道状态
OSS VRP 产品漏洞10月1日起暂停，预计2027年Q1说明调整方案
10月1日前已提交的报告继续处理
OSS VRP 供应链报告（Supply Chain Reports）不受影响
Google Cloud产品漏洞（Cloud VRP）正常提交
其他VRP与Patch Rewards研究员被引导至此

压垮骆驼的不是一天的稻草

  • 2026年3月：谷歌Bug Hunters已公开预警OSS VRP出现「massive surge」的AI生成报告，并先行收紧规则——内存破坏类高优先级项目（OT0/OT1）必须提供OSS-Fuzz复现或已合并补丁证明；低层级（OT2/OT3）项目产品漏洞不再发奖金和积分，安全团队也不再分诊。
  • 9月：Linux内核社区公开表示，AI驱动的漏洞挖掘工具把每个内核版本的报告量推到创纪录的约2000个，维护者被彻底压垮，最终被迫放弃对部分老旧网络驱动的支持。
  • 此前：Intel暂停了单笔最高10万美元的漏洞赏金计划，业界普遍归因于同样的AI提交瓶颈。

为什么AI会击穿整个众包机制

这件事本质上是一次成本结构断裂：

  • 传统模式下，写一份漏洞报告的成本由研究员自己承担——报告不成立，浪费的是自己的时间，因此提交天然谨慎；
  • AI把「生成一份像漏洞报告的东西」的成本压到接近零，但「证明漏洞真实、可复现、有安全影响」仍然需要昂贵的专家人工验证；
  • 当生成端成本断崖式下降、验证端人力几乎不变，成本就从提交者转移到了平台审核侧——依赖专家分诊的众包漏洞平台被「低质量洪水」击穿，是制度设计层面的必然结果。

更微妙的是激励错位：批量提交者的期望收益是「广撒网中真报告」，而审核每一份的代价全部由谷歌和开源维护者承担，负外部性没有任何价格机制可以约束。

编辑点评

这是观察「AI产能过剩」最生动的一个样本：当一项专业活动的产出成本被AI清零、但甄别成本纹丝不动时，所有靠专家审核运转的信誉系统——学术出版、代码评审、专利审查、内容审核、简历筛选——都会遭遇同一种洪水。arXiv在10月4日刚宣布因AI灌水把每月投稿限到2篇，System76/COSMIC同期宣布拒收AI生成的PR，谷歌这次则直接关掉了赏金通道。

可以预见的制度演化方向有三个：一是举证责任前置，像谷歌3月新规那样要求提交即附复现环境与机器可验证证据，让生成端承担一部分验证成本；二是声誉积分与经济门槛，新账号提交需押金或同行背书，低信誉批量账号直接限流；三是用AI审AI，让模型先做一轮可复现性筛查。对真正的安全研究者，短期是阵痛（通道变少、竞争更卷），但长期看，能提供机器可验证证据的报告会更值钱——AI淘汰的从来不是安全研究，而是「复制粘贴跑模型」的研究方式。对企业的启示则更直接：如果你的团队正在用AI扫描器产出漏洞清单，请先自建验证流水线，否则你只是把洪水从谷歌门口引到了自己门口。

来源参考

返回列表