谷歌暂停OSS VRP产品漏洞提报

谷歌宣布自2026年10月1日起，开源软件漏洞奖励计划（OSS VRP）不再接收产品漏洞提报，此前已提交的漏洞不受影响。据Tom's Hardware报道，知情人士称数千份声称发现严重漏洞的报告实为AI幻觉、无法实际利用，挤占了修复真实高危漏洞的时间。 针对可能影响谷歌云产品的谷歌云代码仓库，产品漏洞仍可能通过云漏洞奖励计划（Cloud VRP）接收。谷歌计划于2027年第一季度公布OSS VRP重组进展。

AI 根据报道生成 · 37 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。