谷歌暂停 OSS VRP 部分开源漏洞奖励，称大量 AI 幻觉报告压垮维护团队

谷歌宣布自 2026 年 10 月 1 日起，开源软件漏洞奖励计划 OSS VRP 不再接收产品漏洞提报，此前已提交的报告不受影响。Tom's Hardware 称，谷歌工程师和开源维护者被数千份声称存在严重漏洞、实为 AI 幻觉的劣质报告吞没，排查工作挤占了修复真实高危漏洞的时间。