Google宣布，自2026年10月1日起将暂停其开源软件漏洞奖励计划。原因是自动化提交量激增，且绝大多数提交无效。此前，Google曾尝试调整奖励标准以减少低质量报告，但效果不佳。10月1日前提交的报告仍会处理，供应链相关报告不受影响，部分云相关提交可转至云漏洞奖励计划。Google鼓励参与者使用其他漏洞赏金计划。AI生成的虚假漏洞报告增加，导致审核成本远超发现漏洞的价值，给人工审核的漏洞赏金体系带来压力，开源项目小团队或志愿者维护者应对这类无效报告更为困难。Google计划在2027年第一季度分享该计划最新进展，后续可能会出台更严格的提交要求，其他漏洞赏金运营方也可能采取类似措施。