Edge AI Daily 早報（10月5日）

Edge AI Daily2026.10.05 08:15 · 來自北京全文1403字00:00 / 03:22Google凍結開源軟件漏洞獎勵計劃，AI生成的無效報告激增導致驗證成本高企，系統性威脅開源安全防線。印度依據Section 69A強制下架去中心化應用Bitchat，審查從內容邁向能力，暴露去中心化應用在中心化分發渠道前的結構性死穴。硅谷前沿：一、Google 凍結漏洞獎勵計劃：AI 生成的“垃圾報告”正在殺死 Bug Bounty1.

【核心事件】2026年10月1日，Google宣佈暫停開源漏洞獎勵計劃（OSS VRP）產品漏洞提交通道，重啟最早要到2027年Q1，理由為“自動化提交數量顯著增加，其中絕大多數無效”。知情人士稱Google工程師與開源維護者已被數千份AI生成的“幻覺”報告淹沒，驗證成本遠超生成成本，印證了2025年TechCrunch等媒體關於“AI Slop威脅Bug Bounty”的預警。2.

【連鎖停擺】AI低質量報告已引發Bug Bounty體系系統性崩塌：curl於2026年1月終止運行近七年的懸賞項目（有效報告率從>15%斷崖降至<5%）；Intel於2026年9月暫停最高10萬美元獎金的漏洞獎勵計劃；Apple於2026年8月被迫設置提交上限與30天冷卻期（導致真實零日漏洞被噪音堵在門外）；HackerOne於2026年3月暫停Internet Bug Bounty資金池，連帶Node.js懸賞計劃終止。AI將提交成本降至零，驗證成本紋絲不動，形成典型不對稱博弈。3.【深層影響】漏洞發現速度已達人類修復能力的3倍以上：Linux內核每版本CVE從6.

x時代的約500個逼近2000個，維護者直言“被徹底淹沒”。開源社區陷入“公地悲劇”——AI利用開源代碼訓練→掃描開源代碼→生成低質量報告→由無償志願者承擔驗證成本。短期Bug Bounty將進化出AI預篩選、信譽分配額制等機制（curl移除金錢獎勵後有效報告率恢復至15%-16%）；中長期安全行業面臨勞動力重置，“只會跑工具”的崗位被淘汰，稀缺能力轉向驗證與修復策略。開源趨勢：二、85%用戶來自印度，這款“斷網就能聊”的App被MeitY一封到底1.

印度政府2026年10月3日援引《信息技術法》第69A條，要求蘋果和谷歌將Jack Dorsey開發的去中心化通信應用Bitchat從印度App Store及Google Play下架，TestFlight測試通道和ISP訪問同步被掐斷，三個月內完成從GitHub刪庫到分發渠道全鏈路封殺。2.Sensor Tower數據顯示，被下架前一週（7月17日—23日），印度佔Bitchat全球下載量的約85%，5天內被下載超9.1萬次；7月19日單日下載量環比飆升32倍，日活躍用戶在印度一度突破33萬——正是下載量爆發使其成為印度政府監管目標。3.

印度對Bitchat的封禁從“內容審查”升級為“能力審查”：政府不再針對具體信息內容，而是因應用具備“斷網下保持通信”的技術能力直接封殺應用本體。IFF指出，Section 69A僅允許封鎖非法信息而非應用本身，此案動搖該條款的合憲性基礎，也對蘋果、谷歌等平臺在印度的合規運營構成新的法律風險。（廣角觀察、Edge AI Daily等綜合整理）