Google因无效AI漏洞报告激增暂停OSS VRP产品漏洞提交

Google于10月1日暂停Open Source Software Vulnerability Reward Program（OSS VRP）的产品漏洞提交，原因是大量AI生成报告无效或无法利用。此次暂停不影响此前提交，也不影响OSS VRP供应链报告；涉及部分Google Cloud仓库的产品漏洞仍可能通过Cloud VRP提交，Google计划在2027年第一季度更新进展。