Google 冻结 OSS VRP:AI 报告把维护者压垮

2026 年 10 月 1 日,Google 悄悄把自己最大的开源漏洞奖励计划 OSS VRP 暂停了一年——理由不是钱,也不是合规,而是被 AI 生成的「看似合理的」漏洞报告淹没了。Google 漏洞奖励小组在 X 平台发文写得很直接:「之所以暂停,是因为自动化提报的数量显著上升,其中绝大多数是无效的」。对于一个成立于 2022 年、覆盖 Go、Angular、Protocol Buffers 等自家开源核心项目的奖励计划来说,这等于把信息通道暂时关掉。\n\n## 暂停的不是发现,是入口\n\nOSS VRP 的产品漏洞通道从 10 月 1 日起停止接收新报告,提交方式并没有消失,只是被引导到 Cloud VRP 的对应分支,以及 Google 自家的 Patch Rewards Program——但这两条路主要面向「主动修复」而不是「提交漏洞」。Help Net Security 报道援引 Google 的官方规则页,OS VRP 的四条项目等级(从旗舰 OT0 到低优先级 OT3)的奖励表里,「产品漏洞」一栏目前没有金额。换句话说,Google 仍在为漏洞修复和现有研究付钱,但不再为「报告一个我从未存在的产品漏洞」付钱。\n\n云端的 Cloud VRP 仍对部分 Google Cloud 仓库开放,10 月 1 日之前的报告也照常处理;Google 承诺 2027 年一季度给出更新方案。这意味着这不是「撤项」,而是一次「重设入口门」的版本切换。\n\n## 不是孤立事件:AI 把报告的发件箱和收件箱都打通了\n\nOSS VRP 并不是第一个受害者。Malwarebytes 的报道把上下文摆开:curl 在 2026 年初关闭了 HackerOne 上的漏洞奖励,原因是小团队扛不住大量低质量且大量由 AI 生成的提报;Intel 在 Intigriti 上的新漏洞奖励计划同样悄悄停掉了金钱悬赏,据 Phoronix 报道也是因为 AI 报告的洪流。当 OpenAI、Claude 这类代码模型把「写一份格式完整的 CVE 报告」的成本压到接近零,提交端的生产力天花板被拿掉,而维护者端的审核、复现、去重成本并没有同等下降。\n\n这种「发送成本暴跌、接收成本不变」的不对称,正是经典的 spam economics:写一份看上去合理的报告便宜到可以投一百份,但维护者接到每一份都还要走一遍构建、复现、定位代码的完整流程。于是出现了「无效报告淹没有效报告」的结构性问题,Google 选的是直接关停一年,curl 选的是退出,Intel 选的是只留非金钱奖励。\n\n## 这次不一样:门槛低到让 AI 写出的漏洞看起来很真\n\n早期代码 LLM 写出的报告更容易被人一眼识破——错位的 API 名、不存在的调用栈、前言不搭后语的复现步骤。现在不同了。Cursor、Claude Code 这类 Agent 工具能直接拉代码仓库、跑构建命令、读 traceback,生成的结构化报告在专业评审眼里也要花几小时才能定位出无效。Malwarebytes 的分析师 Pieter Arntz 把它说成「披露经济学早已存在的漏洞,只不过 AI 把它放大了」——他给出的对策很直接:让 AI 接管提报的第一轮过滤,只有被 AI 验证为有效的报告才转给工程团队。这听起来像把守门人也换成机器人,但比「关停一年」的实际效果更好。\n\n这意味着当 OSS VRP 在 2027 年一季度重新开放时,它大概率不会变回 2026 年之前的版本。最可能的剧本是:要求强制 PoC、要求最低复现成功率、拉高最低项目等级门槛、引入 dedup 工具链,以及 Google 内部用一套 AI 流水线先卡一层再放给人类评审。这条路径会很别扭,但在「拒绝低质量报告」和「不打压真正研究者」之间,几乎找不到不别扭的解。\n\n## 真正的代价会落在中型开源项目\n\nGoogle OSS VRP 还算撑得起——它有专门团队,有 Cloud VRP 兜底,有 2027 年再开张的时间窗口。但这件事的连带效应会落在别处:那些没有专门安全团队、靠社区 HackerOne 维护的中型开源项目,面对「一年后再开」的 OSS VRP 没有第二选择。它们要么花钱请商业审核方,要么自己雇一个 AI 评审流水线,要么暂时把漏洞披露门槛抬到不合理的程度。换句话说,Google 这一年的暂停,更像一次把漏洞披露经济的「成本曲线」一次性摊在桌面上的动作——LLM 让发件箱几乎免费,买这种便宜的人不只 Google 的维护者,任何还在公开运营漏洞披露的项目都会感受到冲击。\n\n所以最值得记住的不是 Google 关停了哪一项,而是:当 AI 让无意义的提报「成本为零、维护者成本不变」时,安全生态是被这一项成本结构逼出来的。OSS VRP 暂停,只是把这种结构问题摆到了最受关注的位置。\n\n参考资料:Help Net Security《AI slop submissions force Google to freeze its open-source bug bounty》(https://www.helpnetsecurity.com/2026/10/05/google-ai-generated-vulnerability-reports-pause/)、Malwarebytes《Google pauses open source bug bounty program after rise in AI submissions》(https://www.malwarebytes.com/blog/news/2026/10/google-pauses-open-source-bug-bounty-program-after-rise-in-ai-submissions)、Solidot 转载《因涌入大量 AI 报告 Google 冻结其 Bug 悬赏计划》(https://www.solidot.org/story?sid=85538)。