AI 正在「淹没」人类的审核工作，这次被冲垮的是 Google 的开源安全项目。10 月 1 日起，Google 暂停了它的开源软件漏洞奖励计划（OSS-VRP），理由是「自动化提交数量显著上升，其中绝大多数都是无效的」。换句话说：AI 生成的垃圾漏洞报告太多了，人工审核跟不上了。
发生了什么？
Google 的 OSS-VRP 是一个面向开源软件的安全项目——安全研究员在 Google 维护的开源软件里发现真实漏洞，就能拿到奖金。但这次 Google 在 X 和项目官网上宣布：计划从 10 月 1 日起暂停，最早要到 2027 年第一季度才会给出「更新」。
官方措辞很克制：「此次暂停是由于自动化提交显著增加，其中绝大多数并非有效漏洞。」据 Tom’s Hardware 报道，背后的实际情况是——Google 的工程师和开源维护者们被大量无效、甚至包含「幻觉」的报告淹没了。
「AI 垃圾报告」正在反噬安全生态
这件事其实早有预警。去年 TechCrunch 就报道过，网络安全专家一直在警告：AI 生成的「内容垃圾」（AI slop）正对漏洞赏金计划构成严重威胁。现在这个预言在 Google 身上应验了。
问题的本质在于：大模型现在能批量产出「看起来很像漏洞报告」的文本，但这些报告往往经不起推敲——要么漏洞根本不存在，要么是模型自己幻觉出来的。审核员不得不花大量时间逐个证伪，真正有价值的漏洞报告反而被埋进了噪音里。
这跟此前AI 幻觉险酿美军拦截事故是同一类问题的不同侧面：当 AI 的输出被当作可信信息直接进入决策流程，代价可能非常高昂。
AI 找漏洞，本是门好技术
值得说清楚的是，用 AI 来找漏洞这件事本身并没有错，甚至是大势所趋。Google 自己就长期用 OSS-Fuzz 这类自动化模糊测试工具来挖掘开源软件漏洞，各种大模型也被证明能辅助安全研究员更快地定位真实缺陷。
问题出在「提交」这个环节。当漏洞赏金和 AI 结合，就催生了一种套利心态：用模型批量扫描、批量生成报告，然后海量投递，赌总有一份能蒙对。结果就是真漏洞和假漏洞混在一起，审核成本被无限拉高。
这有点像内容农场入侵搜索引擎——AI 让「生产量」暴增，但「信号」并没有变多，只是噪音变大了。
对开发者意味着什么？
对国内开发者来说，这是一个值得警惕的信号。越来越多的人开始用 AI 编程助手自动找 bug、自动写报告，但如果把未经人工核实的 AI 输出直接提交到漏洞平台或开源项目，最终伤害的是整个协作生态——维护者被噪音压垮，只能选择像 Google 这样「关门」。
AI 编程工具本身没错，错的是「无脑转发 AI 输出」。像 Claude Code 的 Projects 这类多 Agent 协作工具，真正的价值在于让 AI 帮你干活的同时，保留人的判断和复核环节。一个朴素的建议是：凡是 AI 生成、要发给别人看的结论，先自己验证一遍再发。
一个更普遍的困境
Google 这个案例，本质上是 AI 时代一个越来越普遍的问题：生成内容的成本趋近于零，而人工审核的成本不会下降。当任何人都能用 AI 批量制造「像模像样」的提交时，所有依赖人工把关的渠道——漏洞赏金、开源 PR、内容审核、甚至求职投递——都会面临被淹没的风险。
这也解释了为什么NVIDIA 要专门做失控智能体的管控平台、为什么DeepSeek 要开源沙盒训练基础设施——当 AI 参与的生产环节越多，「可信验证」就越值钱。未来谁能高效地把 AI 产出的东西「验真」，谁就掌握了新的护城河。
常见问题（FAQ）
Google 是永久关闭这个漏洞赏金计划吗？
不是永久关闭，是暂停。Google 表示从 2026 年 10 月 1 日起暂停，并承诺在 2027 年第一季度给出进一步更新。
为什么会有人用 AI 提交漏洞报告？
因为漏洞赏金有奖金，而大模型让「批量生成报告」变得几乎没有成本。一些人用 AI 自动扫描、自动撰写漏洞报告，寄希望于撞上一个真实漏洞领赏，结果产生了大量无效或幻觉报告。
这和普通开发者有关系吗？
有。如果你维护开源项目，可能会收到越来越多 AI 生成的、质量参差不齐的 issue 或 PR。建议对 AI 辅助产出的代码和报告保留人工复核环节，不要直接采信。
Google 还有别的漏洞赏金计划吗？
有。Google 建议参与者在暂停期间考虑它的其他漏洞赏金项目（比如针对 Google 自有产品的那批），只是针对「开源软件」的这条线暂时停了。
想了解 AI 如何改变开发与安全实践？可以浏览 AI 模型库 或 工具对比引擎，也可以继续阅读：Google Gemini 首次自主入侵三家公司 · Meta 开源 Muse 硬件代码 · Gemini 4 Argon 发布。