Google宣布暂停其开源软件漏洞赏金计划,原因是AI生成的无效提交量出现“显著增长”。该公司承诺,将于2027年第一季度提供进一步更新。

AI生成内容淹没审核系统

据悉,该计划已于10月1日正式暂停。Google表示,此次暂停主要源于自动化提交量的大幅增加,其中绝大多数报告均被判定为无效。大量包含“幻觉”或低质量的AI生成报告,导致Google工程师及开源维护者不堪重负。

早在去年,就有网络安全专家警告称,AI生成的垃圾内容正对各类漏洞赏金项目构成严重风险。如今,这一担忧在Google的开源项目中成为现实。该项目原本旨在奖励发现其开源软件漏洞的安全研究人员。

在暂停期间,Google鼓励安全研究人员参与其旗下的其他漏洞赏金项目。