ZONE.CI 全球网

谷歌于2026年10月1日起暂停开源软件漏洞奖励计划（OSSVRP）产品漏洞类奖励发放，原因是AI生成报告激增且绝大多数为无效报告。该计划2022年诞生于Log4j漏洞余波中，2025年发放奖金超32万美元。调整后旗舰级项目供应链漏洞奖励最高31337美元，产品漏洞奖励降为0。开源社区面临类似压力，Linux基金会获1250万美元资助应对AI加速漏洞发现。建议SRC重新设计提交门槛与处理流程，让奖励流向可验证、有实际安全影响的研究。