谷歌暂停部分开源漏洞奖励计划

2026年10月1日起，谷歌正式暂停了开源软件漏洞奖励计划（OSS VRP）对于产品漏洞提报的接收工作。根据2026年10月4日16:46 IT之家发布的报道，这一暂停举措的直接原因在于人工智能所生成的幻觉报告大量涌现，以至于淹没了维护团队的正常处理能力。该OSS VRP计划原本旨在激励安全研究员积极披露开源软件中的安全缺陷。在暂停期间，部分谷歌云仓库依然保留通道，可通过Cloud VRP接收相关漏洞提报。谷歌官方对外表示，计划将在2027年第一季度公布该漏洞奖励计划的优化进展。截至目前，事件进展为：OSS VRP自10月1日已进入暂停接收状态，仅限部分云仓库替代，整体优化方案预期明年初发布。

SI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。