开源治理相关资讯

AI垃圾报告泛滥，谷歌冻结开源漏洞赏金计划

谷歌宣布暂停其开源软件漏洞赏金计划，原因是AI生成的低质量漏洞报告出现“显著增长”，审核成本已超过项目收益。这是继curl、OpenBSD等项目之后，开源社区再度被AI“投毒式”提交淹没的标志性事件。本文梳理事件来龙去脉，并分析当AI让“提