Solidot 发布于 10/05 22:27

因涌入大量 AI 报告 Google 冻结其 Bug 悬赏计划

查看原文

资讯摘要

Solidot是至顶网的科技资讯网站,主要面对开源自由软件和关心科技资讯读者群,包括众多中国开源软件的开发者,爱好者和布道者。口号是“奇客的知识,重要的东西”。

AI 摘要

Google 因大量无效 AI 生成漏洞报告涌入,冻结其开源软件漏洞奖励计划 OSS VRP,并称将于 2027 年第一季度更新调整方案。文章指出,大模型和自动化脚本让维护者耗费大量时间验证低质量报告,影响真正漏洞修复。

AI 问答

Google 冻结的是哪个漏洞奖励计划?

Google 冻结的是 Open Source Software Vulnerability Reward Program,即 OSS VRP 开源软件漏洞奖励计划。

该计划为什么被冻结?

文章称,大量由 AI 或自动化脚本提交的低质量、无效漏洞报告涌入,使 Google 和开源项目维护者不堪重负。

Google 何时会提供后续更新?

Google 承诺将在 2027 年第一季度提供相关更新,并在此期间对项目进行调整。

打开原文

更多资讯

大模型通用答案没有考虑每个人需求金色财经 · 10/10 09:02七部门:推动电商平台规则向优转型36氪 · 10/10 10:17陶哲轩转发抵制声明,数学界和OpenAI彻底撕破脸爱范儿 / APPSO · 10/09 18:21Citrini:区块链终于迎来它的时刻 怎么选择投资组合金色财经 · 10/09 18:34Deno 团队整体加入 Cloudflare:Deno runtime 一年后停止开发,Deno Deploy 六个月后关停开源中国 · 10/10 11:02@ 一下就能派活?谷歌推出办公 Agent,拥有独立账号、能够创建子 Agent,还能调用 ClaudeInfoQ 中文 · 10/10 01:15商务部:中方愿通过“绿色通道”机制,为稀土及永磁体对欧出口许可审批继续提供便利36氪 · 10/09 19:20商务部电子商务司负责人解读《关于实施品质电商“五优”行动的通知》36氪 · 10/10 10:25乱序 HTML 流技术从 JavaScript 框架转移到浏览器中InfoQ 中文 · 10/09 23:30Agent 落地核心:真正决定上限的是 Harness 闭环,不是模型人人都是产品经理 · 10/10 10:34微信聊天记录终于能正经交给 AI 了,官方开的口子不怕封号人人都是产品经理 · 10/10 11:25三峡水运新通道葛洲坝航运扩能主体工程开工36氪 · 10/10 10:58硬件钱包接连出事 审计得交给AI干了金色财经 · 10/10 10:13OpenAI dots全面登陆手机 开口指挥Codex干活了金色财经 · 10/10 10:59COIN、HOOD、CRCL:链上金融三种模式金色财经 · 10/10 15:10分发与连接:抖音向左,美团向右,两种模式到底有什么差别人人都是产品经理 · 10/10 14:19人社部:截至9月底三项社会保险基金累计结余11.2万亿元36氪 · 10/10 10:21反对密码学末日论金色财经 · 10/10 20:30智能咖啡机 10 天内产生 1TB 数据流量Solidot · 10/09 17:35公司是否有提价计划?五粮液:不存在固定的价格比值关系36氪 · 10/10 11:31隐私赛道最新进展:从隐私货币到私人金融账户金色财经 · 10/10 12:29不输出文本、只输出概率的 Jev —— 上线几周估值飙到 75 亿美元开源中国 · 10/10 11:06万亿计的AI投资错配金色财经 · 10/10 09:14分享一个AI做视频提效10倍的方式人人都是产品经理 · 10/10 10:53广东加速推进广韶高速改扩建工作,未来将缓解京港澳高速交通压力36氪 · 10/10 14:07大厂卷 Jarvis,Samantha却在恋爱影游里冒了头?人人都是产品经理 · 10/10 12:42节后机票价格“跳水”,多条航线低于高铁票价36氪 · 10/10 12:57苹果iPhone Duo加单30%,iPhone 18 Pro系列总订单量未变36氪 · 10/10 14:13特斯拉FSD,在欧洲被打回原形量子位 · 10/10 14:59深港“全天候通道”升级 新皇岗口岸5分钟便捷通关36氪 · 10/10 15:06