Google 暂停开源漏洞赏金，AI 生成的低质量报告压垮审核团队

Google 自 10 月 1 日起暂停其开源漏洞赏金计划的现金奖励，原因是 AI 生成的大量低质量报告（slop）涌入，人工审核跟不上。报道未给出恢复日期或反垃圾计划，合法漏洞猎人在暂停期间失去奖励。作者将这一吞吐错配类比为 AI 生成代码的验证缺口，并给出密钥泄露、RLS、路由鉴权等四项自查清单。