漏洞赏金相关资讯

AI垃圾报告泛滥，谷歌冻结开源漏洞赏金计划

谷歌宣布暂停其开源软件漏洞赏金计划，原因是AI生成的低质量漏洞报告出现“显著增长”，审核成本已超过项目收益。这是继curl、OpenBSD等项目之后，开源社区再度被AI“投毒式”提交淹没的标志性事件。本文梳理事件来龙去脉，并分析当AI让“提

随着生成式AI的普及，黑客和研究人员开始利用AI工具大量生成低质量的漏洞报告，导致企业漏洞赏金计划面临‘永无止境’的垃圾信息洪流。这些AI生成的报告常常缺乏实质内容，却消耗了大量人力资源进行审核。据Ars Technica援引《金融时报》记