#SLSA

12:00行业动态传播指数 38

Google 升级漏洞赏金计划：给生成式 AI 找茬也能拿奖金

Google 宣布将生成式 AI 专属攻击场景纳入其漏洞赏金计划（VRP），并公布相应的漏洞提报指南。同时，Google 推出基于 SLSA 与 Sigstore 的模型签名与验证原型，以防范数据投毒与模型篡改。这意味着找 AI 越狱和数据偏见漏洞也能换取真金白银。