大量自動化無效通報湧入，Google暫停開源軟體產品漏洞獎勵計畫

摘要

Google 因大量自動化生成的無效漏洞通報湧入，暫停受理開源軟體產品漏洞獎勵計畫（OSS VRP）的通報，但供應鏈漏洞仍受理。文章指出生成式 AI 導致低品質報告激增，並提及其他平台如 Curl 與 arXiv 也採取類似限制措施。

Google pauses OSS VRP product vulnerability reports due to a surge of AI-generated false reports, while other platforms also restrict AI submissions.

摘要、重點與章節標題由語言模型整理，細節（誰說的、數字、先後）可能有誤；要引用請以原始內容為準。

重點

• Google 暫停 OSS VRP 產品漏洞通報以過濾無效報告
• 生成式 AI 造成大量低品質漏洞通報氾濫
• 其他平台如 Curl 與 arXiv 也限制 AI 生成內容

適合誰看

資安研究人員、開源專案維護者與軟體開發人員。

摘要依據

依據

文章全文

為什麼排在這裡

人氣

0.35

新鮮

1.00

在主題頁與搜尋結果裡，名次由相關、人氣、新鮮三個分數決定；這一頁沒有搜尋的關鍵字，所以沒有相關分數。排序怎麼算

相關內容

• 今年前8月遭利用漏洞數超越2025全年，N-day漏洞利用明顯增加文章 ・ iThome
• The Death of the Code Review: What the Data Actually Says — Laurie Voss, Arize AI影片 ・ AI Engineer ・ 25 分鐘
• OpenAI JUST got HACKED...影片 ・ Wes Roth ・ 15 分鐘（在新分頁開啟原站）
• ARTIPHISHELL Agents: LLM-Driven Bug Hunting & Patching in Open Source Software影片 ・ HITCON ・ 44 分鐘（在新分頁開啟原站）
• cURL的28年开源之路 | cURL | 开源 | Daniel Stenberg | 开源维护者 | 程序员故事 | 开源项目 | FOSDEM | AI漏洞报告 | 开源社区 | 网络协议影片 ・ Best Partners TV ・ 17 分鐘
• How to handle non-compliant AI tool usage without slowing down developers影片 ・ GitHub（在新分頁開啟原站）