生成式AI正被滥用于制造大量虚假安全漏洞报告，导致cURL等开源项目不堪重负，考虑暂停漏洞赏金计划。这不仅侵蚀了开源社区的信任基础，更揭示了AI对软件安全商业模式、职业生态和治理机制带来的深层冲击，预示着未来安全领域攻防范式将发生根本性转变。