漏洞赏金计划的存在有其特定目的：在能够修复其安全系统缺陷的大公司和因发现漏洞而获得奖励的专家级黑客之间创造互惠互利的关系。
然而，人工智能的出现带来了一个意想不到的副作用。许多此类项目充斥着由法学硕士自动生成的低质量报告，而不是由真正的研究人员撰写的报告。
这些报告通常指出不存在或不可能利用的漏洞，这是所谓的人工智能“幻觉”的结果。
人工智能反而让谷歌的日子更难过了。
这种情况已经演变成一个障碍，以至于迫使谷歌采取了激烈的决定，效仿了Curl、英特尔和HackerOne等其他公司的做法。
这家位于山景城的公司实际上已经暂停了其付费漏洞赏金计划，即开源软件漏洞报告计划（简称OSS VRP）。该计划曾是业内最赚钱的漏洞赏金计划之一：谷歌为最严重的漏洞提供高达31,337美元的奖励，而英特尔甚至提供高达150,000美元的奖励。
这项禁令意味着，目前道德黑客利用他们在该领域的专业知识获利的机会减少了。
然而，开源软件漏洞报告计划（OSS VRP）并未被永久取消。谷歌表示，尽管目前发现无效的自动报告数量明显占多数，但公司致力于重组该计划，并将于2027年第一季度发布最新进展。
与此同时，我们鼓励漏洞猎人继续向 Google 的其他 VRP 或补丁奖励计划提交报告，这些计划仍在运行。
苹果公司提出了一个非常有趣的替代方案，该公司悬赏200 万美元，奖励发现能够达到与高度复杂的雇佣兵间谍软件攻击相同效果的漏洞的人。
人工智能的入侵和训练数据问题
人工智能已经渗透到网络的每一个角落。如今，网络上的很多内容都是人工智能生成的：音乐、社交媒体帖子，甚至评论。尽管艺术家们批评这种内容泛滥的现象，认为其充其量只能算平庸之作，但这同时也给开发人工智能的公司带来了真正的挑战。
研究人员警告说，人工智能从其他人工智能生成的内容中学习时，总体上会变得更糟，这种现象被称为“垃圾进，垃圾出”的规律。
由于 ChatGPT 等工具是根据来自互联网的公共信息（包括 Reddit 等论坛）进行训练的，因此它们有可能引发自我毁灭的循环。
这也是谷歌和 Anthropic 等公司开展大规模实体书籍扫描项目的原因之一：实体书籍代表着原始的内容，完全由人类撰写，可以追溯到人工智能尚未普及的时代。
本文《谷歌必须停止其漏洞搜寻计划，人工智能报告过多》最初发表于GizChina。