Google 因 AI 低质量漏洞报告泛滥暂停开源漏洞赏金，DevMeth 分析人工核验瓶颈

Google 自 10 月 1 日起暂停开源漏洞赏金项目的现金奖励，并暂时停止接收产品漏洞报告，原因是 AI 生成的低质量报告淹没审核队列。报道未给出恢复日期或反垃圾方案，核心约束被描述为审核人力而非奖金预算。DevMeth 创始人 Nick Thorp 将其类比为 AI 生成代码的核验缺口，并建议用 gitleaks、Semgrep、OSV 检查密钥泄露、RLS、路由鉴权等问题。