2026年4月13日，漏洞赏金平台HackerOne宣布即日起暂停其‘互联网漏洞赏金计划’（IBB）的新漏洞接收。原因系AI批量扫描导致虚假报告激增、修复滞后及开源社区负担加重。Node.js因依赖该计划资金支持，且无独立预算，同步暂停向漏洞报告者发放奖励。但漏洞提交渠道、响应流程与披露政策保持不变。此前cURL等项目亦因同类问题终止赏金计划。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。