Google 冻结开源漏洞赏金计划，称 AI 提交量激增冲击人工审核

会懂网AI资讯，10月5日 Google 宣布冻结其开源软件漏洞赏金计划，理由直白得有点扎心：AI 生成的漏洞报告数量激增，已经冲垮了原本的人工审核节奏。换句话说，安全研究员没把盘子压垮，是 AI 帮着提交的低质灌水报告先把人淹了。

过去一年，用大模型批量生成漏洞报告、再海量投递，成了某些人的薅赏金新套路。这些报告看着像模像样，实则大量重复、误报、甚至由 AI 幻觉编造，安全团队花在甄别上的时间，远超真正修洞的时间。Google 选择按下暂停键，与其说是抠门，不如说旧机制被 AI 产量击穿了。

这对开源安全的警示很现实。漏洞赏金本质是用金钱换注意力，当注意力被 AI 噪声廉价填满，激励机制就失灵了。社区里有人担心，冻结会让真正高质量的研究员寒心，也让开源项目在窗口期里少了一层外部盯防。

更值得想的是替代方案。Google 既然承认问题出在量，那解法未必是停，而是用 AI 去筛 AI，用更聪明的分类与去重模型，先替人类挡掉噪声，再把人力留给真问题。冻结是止血，重建一套 AI 时代的赏金审核流水线，才是正经事。

冻结是止血，重建才是正经事。漏洞赏金的本质是用金钱换注意力，当注意力被 AI 噪声廉价填满，激励机制就失灵了。社区真正的担心，是冻结会让高质量研究员寒心，也让开源项目在窗口期少了外部盯防。更聪明的出路，是用 AI 去筛 AI，用更强的分类与去重模型先替人类挡掉灌水，再把人力留给真问题。Google 既然承认问题出在量，就该把解法放在流水线，而不是把门焊死。