Sonata

Google приостановила баунти-программу для open source из-за ИИ-отчётов

image source

Google приостановила программу вознаграждений за уязвимости в открытом ПО (Open Source Software Vulnerability Rewards Program). Пауза действует с 1 октября.

Причина — резкий рост автоматизированных заявок, подавляющее большинство которых невалидны. По данным Tom's Hardware, инженеры и мейнтейнеры перегружены отчётами с ошибками и галлюцинациями ИИ.

О том, что «ИИ-мусор» угрожает баг-баунти программам, эксперты по кибербезопасности предупреждали ещё в прошлом году.

Обновление по программе Google обещает в первом квартале 2027 года. Пока участникам советуют обратить внимание на другие баунти-программы компании.

источник

Загрузка страницы