OSS VRP

GOVERNANCE / 07

Google、OSS脆弱性報奨金の製品脆弱性報告を一時停止 — AI自動生成の無効報告が急増、2027年第1四半期に更新へ

Google VRPが2026年10月1日にOSS VRPの製品脆弱性報告の新規受付を一時停止した発表を一次情報に基づき整理。停止範囲（製品脆弱性のみ、サプライチェーン報告は継続）、理由（自動生成報告の急増）、2027年Q1更新、2026年3〜4月のルール厳格化の経緯を扱う。