译者注：
此次 Google 的动作反映了当前网络安全领域的一个矛盾点：虽然 AI 工具能显著提升漏洞扫描的覆盖面，但若缺乏高质量的数据清洗和过滤机制，自动化工具产生的“虚假阳性”（False Positives）将成为消耗人力资源的巨大负担。
小编观点：
AI 技术的双刃剑效应在网络安全领域体现得淋漓尽致。一方面，它赋予了开发者更强大的扫描能力；另一方面，如果缺乏合理的门槛和验证机制，自动化工具产生的“噪音”会严重干扰协作式开发的效率。Google 的这一举措实际上是在为开源社区建立一道防线，强制要求参与者在利用 AI 工具时，必须加入更高质量的筛选环节。
【核心提要】
【正文报道】
近日，Google 宣布将暂停其“开源软件漏洞奖励计划”（Open Source Software Vulnerability Reward Program，简称 OSS VRP）。该项政策将于 10 月 1 日正式生效，旨在应对近期涌入系统中的大量无效报告。
此次决策的核心原因在于人工智能技术的广泛应用带来的副作用。随着大模型（LLM）以及自动化 Bug 搜寻脚本的普及，OSS VRP 项目接收到了海量的低质量提交。许多此类报告声称发现了漏洞，但在实际验证过程中被证实为无效信息。这种“噪音”导致大量的开源项目维护者陷入繁重的重复劳动中，不得不花费大量时间去核实这些虚假警报，从而挤占了他们修复真正严重安全问题的精力。
Google 指出，这一问题并非仅限于其平台，而是整个网络安全与开源社区面临的共同挑战。自动化工具在提高效率的同时，也可能因为缺乏精准过滤而产生大量的“垃圾信息”，给人工审核环节带来巨大压力。
在项目进入调整期期间，Google 承诺将于 2027 年第一季度提供相关更新。在此期间，Google 建议参与者转向其他相关的 Bug 奖励计划继续探索。此举被视为对开源生态系统的一种保护，旨在通过减少无效干扰来优化安全修复流程。
译者注：
此次 Google 的动作反映了当前网络安全领域的一个矛盾点：虽然 AI 工具能显著提升漏洞扫描的覆盖面，但若缺乏高质量的数据清洗和过滤机制，自动化工具产生的“虚假阳性”（False Positives）将成为消耗人力资源的巨大负担。
小编观点：
AI 技术的双刃剑效应在网络安全领域体现得淋漓尽致。一方面，它赋予了开发者更强大的扫描能力；另一方面，如果缺乏合理的门槛和验证机制，自动化工具产生的“噪音”会严重干扰协作式开发的效率。Google 的这一举措实际上是在为开源社区建立一道防线，强制要求参与者在利用 AI 工具时，必须加入更高质量的筛选环节。
背景链接：
https://www.tomshardware.co...