🌐 Google приостановила bug bounty для open source из-за наплыва AI-отчётов

Google поставила на паузу программу вознаграждений за уязвимости в открытом ПО (Open Source Software Vulnerability Rewards Program, OSS VRP) - формально с 1 октября. Причина, по словам компании, - «значительный рост автоматизированных отправок, подавляющее большинство которых невалидно».

По данным Tom's Hardware, инженеры Google и мейнтейнеры открытых проектов оказались перегружены потоком отчётов, содержащих галлюцинации: AI-агенты массово генерировали правдоподобные, но несуществующие баги. О проблеме «AI slop» в bug bounty TechCrunch писал ещё в 2025 году.

Раньше исследователи получали выплаты за найденные уязвимости в open source-продуктах Google. Теперь программа заморожена: обновление статуса обещают в первом квартале 2027 года. Участникам предлагают обратить внимание на другие программы вознаграждений Google.

🎨 qvabo.studio/tg · картинки и видео

#AI #Google #BugBounty #OpenSource #Security