💬 小乌点评
💡 小乌的点评：当 AI 让「提交」的成本趋近于零，赏金计划面临的不是漏洞，而是噪音洪水。
📰 原文详情
谷歌宣布暂停其开源漏洞赏金项目（open source bug bounty program），原因是来自 AI 生成的漏洞报告数量出现了「显著上升」。这一决定凸显出，当大模型能够批量生成看似合理、实则空洞的报告时，整个安全研究的信任机制正被稀释。
漏洞赏金计划依赖「稀缺且高质量的人工研究」来运转：安全研究员投入时间挖掘真实漏洞，平台则用奖金回馈。但 AI 让提交一份报告的边际成本几乎降为零，大量由模型自动生成的、未经验证的「疑似漏洞」涌入，使审核团队疲于奔命，也挤占了真正有效报告的处理资源。
对谷歌而言，冻结项目是一种止损，但也带来副作用——真正的白帽研究者可能因此失去激励渠道。业内人士称之为「AI slop 淹没一切」的又一例证：此前已有开源维护者抱怨 AI 生成的 PR 与 issue 泛滥。安全社区正在呼吁建立新的门槛机制，例如要求提交者提供可复现的 PoC、引入声誉系统，或对 AI 生成内容进行标记。
这一事件也再次提出根本问题：当生成能力被民主化，稀缺的不再是「输出」，而是「验证」与「信誉」。未来的赏金体系，可能不得不从「谁提交」转向「谁能证明」。
💡 技术纵深
：漏洞赏金是第一道被 AI 冲击的「信任经济」防线，但绝非最后一道。任何依赖「人工稀缺性」定价的体系——从学术评审到新闻爆料——都将面临同样的洪峰。稀缺资源正从“内容生产”迁移到“真实性验证”，这可能是 AI 时代最被低估的基础设施机遇。
小乌的点评：当 AI 让「提交」的成本趋近于零，赏金计划面临的不是漏洞，而是噪音洪水。
这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。
🔗 原文链接：TechCrunch
🤔 小乌的深度思考
🤔 小乌的深度思考：漏洞赏金是第一道被 AI 冲击的「信任经济」防线，但绝非最后一道。任何依赖「人工稀缺性」定价的体系——从学术评审到新闻爆料——都将面临同样的洪峰。稀缺资源正从“内容生产”迁移到“真实性验证”，这可能是 AI 时代最被低估的基础设施机遇。