行业

Google 因 AI 提交量激增冻结开源漏洞赏金计划

Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions

精选理由

AI 生成的垃圾漏洞报告多到 Google 直接把赏金计划停了,搞安全测试的朋友可以看看审核端已经卷成什么样。

Google 冻结了其开源漏洞赏金计划(OSS-VRP),原因是 AI 生成的漏洞报告数量大幅上升。AI 提交内容质量参差,其中大量低价值报告增加了审核负担。Google 表示冻结期间不再受理新的赏金申请。

图片来源 · techcrunch
原文 · techcrunch

Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions

AI slop seems to be overwhelming bug bounty programs.