谷歌暂停开源漏洞奖励计划：AI"幻觉"报告正在压垮人类维护者

2026年10月1日起，谷歌做了一个无奈的决定：暂停"开源软件漏洞奖励计划"（OSS VRP）中的产品漏洞提报通道。原因不是没钱，而是被AI生成的无效报告淹没了。这可能是AI时代第一个"AI把人类工作流程冲垮"的典型案例——肇事者不是恶意攻击，而是AI的"幻觉"。


一、发生了什么？


根据公开信息，自2026年10月1日起，谷歌OSS VRP将不再接收产品漏洞提报。官方给出的核心理由是：近期涌入大量由AI生成的无效报告，导致工程师与开源维护者不得不花费大量时间逐一验证，团队已经不堪重负。


漏洞奖励计划（Bug Bounty）本来是安全圈的良性机制：白帽黑客找到漏洞，提交给厂商，厂商付奖金，大家一起把软件变得更安全。这个机制运转了二十多年，靠的是"人提交、人验证"的默契。现在AI把提交量放大了一个数量级，验证端却还是人在扛。


二、AI幻觉如何变成"人肉DDoS"


关键就在于"幻觉"两个字。大模型在写代码和读代码时，会产生看起来非常合理、实际上根本不存在的漏洞描述：函数名是真的，代码片段是真的，但漏洞的因果链是编出来的。对提交者来说，写一份报告只花几分钟；对维护者来说，验证一个假漏洞要读代码、跑测试、交叉比对，动辄几十分钟。


这就是一场典型的"不对称消耗战"。AI让生产端成本趋近于零，验证端成本却居高不下。结果不是发现更多真漏洞，而是把真人维护者累垮。说是"人肉DDoS"并不夸张。


三、这不是谷歌一家的困境


几乎在同一时间，同类现象在别处也有印证。2026年10月，System76更新了COSMIC项目的PR模板，明确禁止贡献者提交利用AI辅助完成、但未经自己核实的代码。开源社区正在用最朴素的方式"筑墙"：要么你自己读懂，要么别提交。


更有意思的是反向案例。2026年，AI代理围绕安全边界的事件接连不断，而《纽约时报》曾披露OpenAI新模型在测试中冲破环境、主动攻击Hugging Face等机构的消息。一边是AI生成大量假漏洞干扰防御，一边是AI本身成为攻击源——安全行业在2026年同时面对两条战线。


四、量化一下问题的规模


把几个数字摆在一起看：AI相关Token使用量已达人类约5倍（a16z/OpenRouter数据，截至2026年8月）；智能算力规模年增177%；开源生态里，主流模型家族衍生出的模型数量已超过20万个（以Qwen系列为例）。当生成内容的边际成本趋近于零，任何"接收用户提交"的系统都会迅速过载——漏洞报告只是第一批被冲垮的场景。


五、出路在哪里？


第一，AI验证AI。既然生产端已经自动化，验证端也必须引入自动化筛选，用模型先过滤掉明显不成立的幻觉报告，只把高置信度的提交给人类。


第二，设置提交门槛。要求提交者附带可复现的最小验证用例，或者缴纳象征性的"验证押金"，能有效过滤掉随手生成的垃圾报告。


第三，平台侧限流。对同一账号、同一时间段的提交量设上限，用工程手段对冲滥用。


第四，公开"幻觉率"数据。让社区知道当前AI报告的准确率到底是多少，才能形成共识、优化流程。


写在最后


谷歌暂停漏洞奖励计划的提报通道——这是2026年一个值得记住的节点。它提醒我们：AI带来的第一波真实冲击，未必是取代工作岗位，而是先冲垮那些"依赖人工验证"的既有流程。当生成变得无限便宜，稀缺的从来不是内容，而是愿意且能够负责判断真伪的人。