内容来源：https://techcrunch.com/2026/10/04/google-froze-its-open-source-bug-bounty-program-due-to-a-significant-rise-in-ai-submissions/

内容总结：

谷歌近日宣布，其开源软件漏洞奖励计划将暂停至明年，原因是AI生成的无效提交数量大幅上升。该公司在社交平台X及项目网站上表示，该计划自10月1日起暂停，并承诺将在2027年第一季度提供“最新进展”。

据媒体报道，谷歌工程师和开源维护者被大量无效或包含虚假信息的报告所淹没。谷歌表示：“此次暂停是由于自动化提交数量显著增加，其中绝大多数无效。”该计划原本鼓励研究人员在谷歌开源软件中寻找漏洞并给予奖励。

去年，TechCrunch曾报道，网络安全专家警告称，AI生成的低质量内容对漏洞赏金计划构成严重风险。如今，这一问题正出现在谷歌的开源软件漏洞奖励计划中。

谷歌建议参与者在暂停期间考虑该公司其他漏洞赏金项目。

中文翻译：

由于AI提交的漏洞报告“大幅增加”，谷歌已将其开源漏洞赏金计划暂停至明年。
去年，TechCrunch报道称，网络安全专家警告说，AI生成的垃圾内容对漏洞赏金计划构成了严重风险。看来这正是谷歌开源软件漏洞奖励计划所面临的问题——该计划原本奖励那些发现谷歌开源软件漏洞的研究人员。
谷歌在X平台和该计划网站上发表声明称，漏洞赏金计划已于10月1日起暂停，并承诺将在2027年第一季度提供“最新消息”。据Tom's Hardware报道，谷歌工程师和开源维护者被大量无效或包含幻觉内容的报告压得不堪重负。
谷歌表示：“此次暂停是由于自动化提交大幅增加，其中绝大多数是无效的。”
与此同时，谷歌鼓励参与者考虑其其他的漏洞赏金计划。

英文来源：

Blaming a “significant rise” in AI submissions, Google has paused its open source bug bounty program until next year.
Last year, TechCrunch reported that cybersecurity experts were warning of that AI slop posed a serious risk to bug bounty programs. Looks like that’s the issue confronting Google’s Open Source Software Vulnerability Rewards Program, where researchers were rewarded for finding vulnerabilities in the company’s open source software.
In posts on X and the program website, Google said the bug bounty program was paused as of October 1, with a promise to provide “an update” in the first quarter of 2027. According to Tom’s Hardware, Google engineers and open source maintainers were overwhelmed by reports that were invalid or contained hallucinations.
“This pause is due to a significant rise in automated submissions, the vast majority of which are not valid,” the company said.
In the meantime, participants are encouraged to consider Google’s other bug bounty programs.