Google 开源漏洞赏金计划暂停：AI 垃圾报告淹没了安全团队

Google 刚刚宣布暂停其开源软件漏洞赏金计划，原因令人哭笑不得——”大量自动化提交”中绝大多数无效，很多还带着 AI 幻觉。从 10 月 1 日起，这个让安全研究员靠挖漏洞赚钱的计划进入冻结状态，恢复时间定在 2027 年第一季度。

赏金计划如何被 AI 垃圾淹没

Google 的开源软件漏洞赏金计划（OSS-VRP）原本是个良性循环：安全研究员在 Google 维护的开源项目中发现漏洞，提交后获得现金奖励。这个机制激励了大量独立研究员投入开源安全，对生态整体是好事。

但问题在于，当 AI 工具让”生成漏洞报告”变得极其廉价时，这个激励系统被彻底破坏了。据 Tom’s Hardware 报道，Google 工程师和开源维护者被”无效或包含幻觉的报告”淹没。所谓 AI 幻觉，就是大模型一本正经地编造不存在的漏洞——代码路径根本走不通，触发条件根本不可能满足，但报告写得有模有样。

Google 官方声明说得很直白：”暂停是由于自动化提交大量增加，其中绝大多数无效。”这句话翻译过来就是：我们收到了太多垃圾，而垃圾里大部分是 AI 编的。

这不是 Google 一家的问题

去年 TechCrunch 就报道过网络安全专家对 AI 垃圾（AI slop）冲击漏洞赏金计划的警告。当时还有人觉得这是杞人忧天——毕竟验证一条漏洞需要人工，AI 生成的垃圾最多增加一些噪音。

但现实比预想更糟。AI 不仅降低了生成报告的门槛，还让”看起来专业”变得极其容易。一个没有安全背景的开发者，用 AI 生成一份漏洞报告，其格式、措辞、甚至代码片段引用都可能看起来相当可信。安全团队不得不花费大量时间先筛选”这条报告到底是真漏洞还是 AI 编的”，再处理真正的漏洞。

对安全研究者和行业的启示

对独立安全研究员来说，这等于少了一条收入来源。但更深层的影响是信任机制的侵蚀：当赏金计划收到大量垃圾时，维护者对”提交”这个行为本身的信任度会下降。即使未来恢复，Google 也可能会加入更严格的验证门槛——比如要求提交者提供可复现的 PoC（概念验证），或者引入信誉评分系统。

对行业来说，这是一个信号：AI 正在改变安全研究的经济学。以前”发现漏洞→写报告→提交”的成本主要在发现环节，现在生成报告的成本趋近于零，瓶颈转移到了验证环节。谁能在验证环节建立护城河，谁就能在 AI 时代的安全生态中占据有利位置。

更深层的问题：激励系统如何被 AI 破坏

漏洞赏金计划的本质是一个激励系统：用金钱奖励正确行为（发现真实漏洞）。AI 没有改变”正确行为”的定义，但它让”错误行为”（提交垃圾）的成本降到了几乎为零，同时让错误行为看起来越来越像正确行为。

这不是一个可以通过”加强过滤”就能解决的问题。只要 AI 能生成看起来专业的漏洞报告，垃圾提交就会持续存在。Google 的暂停更像是一个无奈之举：与其花无限资源筛选垃圾，不如暂停一段时间，让团队喘口气，同时思考新的验证机制。

对安全行业来说，真正的挑战在于：如何在 AI 时代重建”提交”这个动作的可信度。可能的方向包括：要求可复现的 PoC、引入提交者信誉体系、或者用 AI 来对抗 AI（用另一个 AI 模型来筛选报告）。但无论哪种方案，都需要解决一个根本问题——在生成成本趋近于零的世界里，如何让”真实”变得可验证。

核心观点：AI 正在重塑安全研究的经济学。如果你的安全团队依赖漏洞赏金或提交机制，现在就该开始思考”如何在 AI 时代验证提交的真实性”——这不是未来的问题，是已经在发生的问题。