谷歌暂停 OSS VRP 开源漏洞奖励计划，因大量 AI 幻觉报告压垮维护团队

谷歌宣布自 2026 年 10 月 1 日起，开源软件漏洞奖励计划（OSS VRP）不再接收产品漏洞提报，此前已提交的报告不受影响。据 Tom's Hardware 报道，知情人士称谷歌工程师与开源维护者被数以千计的劣质报告吞没，这些报告声称发现严重漏洞，排查后均为 AI 产生的幻觉，无法实际利用，挤占了修复真实高危漏洞的时间。