Google 把开源软件漏洞悬赏计划暂停了，从 10 月 1 日起，并说会在 2027 年第一季度给更新。

原因不是没人报，而是自动提交“大幅增加”，绝大多数无效；据 Tom's Hardware，Google 工程师和开源维护者被无效或含幻觉的报告压住了。

悬赏机制本来卡在人：一份报告要有人读、复现、判断真假。AI 把提交成本拉到接近零，筛选成本却还在人身上，这笔账就失衡了。