大量 AI“幻觉”报告压垮维护团队，谷歌暂停部分开源漏洞奖励计划

谷歌自2026年10月1日起暂停开源软件漏洞奖励计划（OSS VRP）接收产品漏洞提报，直接原因是AI生成的幻觉报告淹没维护团队。该计划原激励研究员披露开源安全缺陷，部分谷歌云仓库仍可通过Cloud VRP接收，官方计划2027年第一季度公布优化进展。