谷歌宣布，从2026年10月1日开始，开源软件漏洞奖励计划（OSS VRP）将停止接受产品漏洞的提交。这一调整不会影响2026年10月1日之前已经提交的产品漏洞。

然而，对于某些可能影响谷歌云（Google Cloud）产品的代码仓库，如果涉及产品漏洞，谷歌仍可能通过云漏洞奖励计划（Cloud VRP）接收相关报告。

OSS VRP是谷歌设立的一项专业安全赏金计划，旨在通过激励独立安全研究人员，在谷歌整个开源生态系统中发现并负责任地披露安全缺陷。

根据Tom's Hardware的报道，知情人士透露，谷歌工程师与开源代码维护人员已被大量劣质报告彻底淹没。这些报告声称发现了严重漏洞，但深入检查后发现，它们全是AI产生的“幻觉”，完全无效且无法被实际利用。

维护团队不得不花费大量时间来验证这些虚假代码，严重挤占了修复现实中高危漏洞的时间。这正是导致谷歌最终暂停该计划的直接原因。

IT之家了解到，谷歌官方表示，将持续对OSS VRP的相关机制进行重组和优化，并计划在2027年第一季度公布最新进展。