Google 因 AI 提交“显著上升”而冻结开源漏洞赏金项目

Google 暂停了其开源漏洞赏金项目，原因是 AI 生成的提交出现“显著上升”。TechCrunch AI 的报道用“AI slop 淹没漏洞赏金项目”来描述这一现象，说明自动化、低质量提交已对项目的正常运转造成压力，Google 因此采取冻结措施。

漏洞赏金项目长期依赖人工筛选有效漏洞报告，此前虽存在噪声提交，但规模有限。若 AI 生成的低质量提交出现显著增长，审核成本与误报率会同步上升，这可能促使更多平台重新设计提交与审核机制，而非单纯扩大奖励预算。

大模型可以低成本批量生成看似合理的安全报告，形式完整但缺乏可复现的漏洞细节。审核者仍需逐条验证，导致边际审核成本上升、有效信号被稀释。当噪声比例超过人工可承受阈值时，暂停或收紧入口成为短期可执行的止损手段。

对安全团队而言，漏洞赏金渠道的吞吐量和可信度下降，需增加人工初筛或引入自动化去重与质量评分。对开发者生态而言，外部安全反馈的获取路径变窄，可能推高内部安全测试与第三方审计的资源和成本占比。

• 为漏洞赏金平台提供 AI 提交检测与去重工具，按提交量或审核节省量收费。
• 开发面向安全团队的报告质量评分服务，在人工审核前自动过滤低可复现性提交。
• 为企业内部漏洞接收渠道提供反 AI 噪声的准入与验证流程咨询或 SaaS。
• 围绕可复现 PoC 设计提交规范与自动验证沙箱，减少对人工初审的依赖。

• Google 冻结的是哪一个具体开源漏洞赏金项目，影响范围有多大？
• “显著上升”的具体幅度、时间窗口和对应数据并未在证据中给出。
• 冻结是临时措施还是长期策略调整，证据中没有说明。
• 其他公司或平台是否出现类似情况，证据中未提供。