谷歌暂停 OSS VRP 产品漏洞提报，称大量 AI 幻觉报告压垮维护团队

谷歌宣布自 2026 年 10 月 1 日起，开源软件漏洞奖励计划（OSS VRP）不再接收产品漏洞提报，此前已提交的产品漏洞不受影响。针对可能影响谷歌云产品的谷歌云代码仓库，仍可能通过云漏洞奖励计划（Cloud VRP）接收报告。