谷歌冻结开源漏洞赏金计划：AI垃圾提交激增所致

美国科技媒体TechCrunch于2026年10月4日报道，谷歌已正式冻结其开源软件漏洞赏金计划，给出的直接原因是：AI生成的漏洞提交出现了“显著上升”。过去一段时间，大量由大语言模型批量产出、格式工整却缺乏实质内容的“AI垃圾报告”源源不断涌入提交渠道，令评审团队不堪重负。TechCrunch在报道中一针见血地指出，AI垃圾似乎正在淹没整个漏洞赏金生态——一个长期充当开源安全“哨兵”的奖励机制，被迫按下了暂停键。

AI报告“显著上升”：评审流程被批量报告压垮

漏洞赏金计划的运作逻辑并不复杂：安全研究人员发现并提交漏洞，运营方组织专家逐一复现、确认影响范围、评定危害等级，再据此发放奖金。这套机制运转的核心资源，是真人评审的注意力与时间。然而生成式AI改变了一切——任何人都能在几分钟内批量生成术语齐全、结构专业的漏洞报告，提交量的膨胀速度远远超过评审资源的扩张速度，人工分诊环节首当其冲。

谷歌方面用“significant rise（显著上升）”来形容AI提交的激增，并以此作为暂停受理的直接理由。冻结对谷歌而言并非轻率决定：其开源软件漏洞赏金计划于2022年8月上线，专门覆盖各类开源项目中的安全问题，被视为谷歌维护开源供应链安全的关键抓手。按照此前公布的规则，发现供应链劫持等特别严重问题的研究者最高可获得100万美元奖励，单个漏洞的奖励上限为31337美元。一套运行多年、激励分明的体系，如今却被低质量提交拖到停摆，令人唏嘘。

“AI slop seems to be overwhelming bug bounty programs.”（AI垃圾似乎正在淹没漏洞赏金计划。）——TechCrunch报道原文

“AI slop”入侵安全圈：甄别成本极高

“AI slop”（AI垃圾）是近两年流行的说法，指大模型批量生成、缺乏实质价值却能以假乱真的内容。它先是在社交平台、搜索引擎和图片社区泛滥成灾，如今又攻入了原本小众而专业的安全研究圈。漏洞报告天然带有“模板化”特征——影响版本、复现步骤、危害评级一应俱全——恰好是大模型最擅长模仿的文体，AI垃圾报告因此看起来“像模像样”。

与低质网文不同，漏洞报告无法完全依靠算法批量过滤，必须由专业人员逐条验证真伪。一条AI编造的报告，表面上与真实发现几乎无异：它会引用真实存在的代码仓库和文件路径、套用标准安全术语，甚至给出看似合理的复现步骤。评审人员只有真正动手调试，才能确认其中的“漏洞”并不成立。换句话说，每一条垃圾报告消耗的都是最稀缺、最昂贵的专家时间，而这类时间本应用来处理真实威胁。

双重伤害：真实漏洞被淹没，社区信任遭侵蚀

AI垃圾的涌入对赏金生态造成双重伤害。其一是评审管道的堵塞：当低质量提交占据绝大多数工单时，真正有价值的漏洞报告可能被延误数周，甚至被误判为无效而遭关闭，开源项目暴露在真实风险中的时间被拉长。对依赖赏金计划把关安全的开源维护者来说，这无异于把安全警报器调成了噪音模式。

其二是激励机制的失灵：如果兢兢业业的独立研究者发现自己的报告石沉大海，而刷量者却可能蒙混过关领取赏金，社区的信任与参与意愿都会受到侵蚀。事实上，这并非安全行业第一次感受到AI的冲击——此前已有多家漏洞众测平台和赏金项目运营方公开抱怨，AI生成的重复、无效报告让分诊工作量成倍增长；一些平台开始引入AI内容检测、收紧提交门槛，甚至要求提交者先通过验证性问答。谷歌此次直接按下暂停键，说明问题已经严重到常规手段难以招架的地步。

冻结之后：重启门槛与行业启示

截至目前，谷歌尚未公布该计划何时重启。外界普遍预期，重启后的计划将配套更严格的提交门槛，可能的措施包括：

• 要求提交可运行的概念验证（PoC）代码，过滤“纸上谈兵”式报告；
• 在提交入口引入自动化初筛和AI生成内容识别；
• 对高频重复提交者施加限流、扣分乃至封禁；
• 要求提交者完成实名或历史信誉认证，抬高滥用成本。

不过，这些措施能在多大程度上挡住AI垃圾仍是未知数。大模型的生成能力还在快速进化，“生成”与“检测”之间的军备竞赛短期内难见终点，赏金计划运营方恐怕需要持续投入人力与自动化工具，才能守住提交质量这条底线。

对整个行业而言，谷歌此举是一个明确信号：AI不仅改变了攻防两端的技术手段，也在冲击支撑安全工作的基础制度设计。当“提交”环节的成本被AI压到近乎为零，赏金计划就必须重新设计验证与激励机制，把有限的评审资源留给真正的人类专家，否则再慷慨的奖金池，也终将被无孔不入的垃圾提交淹没。

漏洞赏金制度长期被视为互联网安全的“群众防线”，谷歌等科技巨头每年为此支付以千万美元计的奖金，换来了无数关键漏洞的及时修复。如今，这道防线正被AI垃圾从内部侵蚀。冻结开源漏洞赏金计划或许只是权宜之计，但它向全行业敲响了警钟：在AI内容生产成本趋近于零的时代，人的判断力正成为最昂贵也最稀缺的安全资源。谷歌如何重建提交与评审之间的信任、如何在人机混杂的提交流中淘出真金，将成为所有赏金计划运营方共同观察的样本。