Google 已停止其开源漏洞赏金计划，将这一决定归因于 AI 生成提交的“大幅上升”。该计划覆盖的是开源项目，而非 Google 自家产品；此次冻结是在报告数量增长、计划已无法承受之后作出的。所提供的报道并未说明此次停止背后的确切阈值、时间范围或分类标准。
对于将赏金流程视为信号来源的团队而言，实际影响是：如今涌入的报告中有很大一部分可能是机器生成且未经核实的。这改变了分类处理的经济账：数量过滤、来源核验和复现成本成为首要问题，而不再是边缘情况——尤其是对于交付与 agent 相关代码的团队，因为报告质量直接影响修复优先级。
本工作室的立场是，赏金与披露渠道应被视为充满噪声的对抗性输入。有用的控制手段包括自动去重、强制要求提供最小复现的结构化提交模板，以及将信号提取与人工审查分离。这些都不取决于该计划的状态；此次冻结只是让既有的噪声变得
/media/server-rack-closeup-0e25b3-5e49ee.jpg)
封面图片：Bibek ghosh / Pexels。