TechCrunch AIAI 評分75
Google 因 AI 提交激增暫停開源漏洞賞金計劃
Google 自 10 月 1 日起暫停其開源軟體漏洞賞金計劃,原因是自動化提交數量大幅上升,其中絕大多數無效。公司稱工程師與開源維護者被大量無效或含幻覺的報告淹沒,承諾 2027 年第一季度給出更新,並建議參與者轉向其他賞金專案。
找到 3 筆;也可以試試 語意搜尋
Google 自 10 月 1 日起暫停其開源軟體漏洞賞金計劃,原因是自動化提交數量大幅上升,其中絕大多數無效。公司稱工程師與開源維護者被大量無效或含幻覺的報告淹沒,承諾 2027 年第一季度給出更新,並建議參與者轉向其他賞金專案。
開源維護者 Geoffrey Huntley 提出「Remix 模式」:他今後在 GitHub 發布的專案將關閉 pull request、保留討論區,並給出如何重混程式碼的指引。他認為 AI 生成的 PR 已不值得逐條審閱,有價值的只是行為或架構上的想法,原作者沒有審閱、合併或維護的義務。使用者改為寫一次 Nix overlay 來表達改動,即可在 devenv、Docker 映象、NixOS 系統與測試、CI 及 agent 沙箱中複用,無需 fork;
一位 Ruby gem 作者把自己所有 gem 的原始碼歸檔,明確表示不再繼續開發。他稱 Ruby 語言本身現在已大量由 LLM agent 開發,Matz 正把 Ruby 重新定位為供 LLM 生成程式碼的「AI 時代程式語言」,並認為 LLM 需要攝取更多人類寫的高品質 Ruby 程式碼;同時 Rails 由他不認同的維護者掌控。他不願再為一個被大公司免費開採、用於餵養那些反過來汙染公共程式碼庫的機器的公共資源做貢獻。