大量无效AI报告涌入，Google冻结OSS VRP计划

Google宣布冻结开源软件漏洞悬赏计划（Open Source Software Vulnerability Reward Program，OSS VRP），决定于10月1日生效。Google表示将在2027年第一季度提供相关更新，并在此期间调整项目，同时鼓励参与者探索其他漏洞悬赏计划。 随着大模型和漏洞搜寻自动化脚本流行，OSS VRP收到大量低质量报告。Google及开源项目维护者需要耗费大量时间验证无效报告，难以专注于修复真正重要的漏洞。