Google приостановила программу выплат за уязвимости в открытом коде
Редакция XORit · Источники, использование AI и исправления
Google приостановила свою программу вознаграждений за уязвимости в открытом коде Open Source Software Vulnerability Rewards Program. Приём отчётов остановлен с 1 октября 2026 года. О паузе компания сообщила в публикации в X и на странице программы.
Причина в заметном росте автоматизированных заявок. По формулировке компании, подавляющее большинство таких отчётов недействительны.
Программа распространялась на уязвимости именно в открытом программном обеспечении Google. За найденные проблемы исследователи получали денежное вознаграждение.
О рисках, которые создаёт поток сгенерированных ИИ отчётов, эксперты по кибербезопасности предупреждали и раньше. Год назад TechCrunch писал, что «ИИ-мусор» может стать серьёзной проблемой для программ вознаграждения за уязвимости.
Теперь с этим столкнулась и программа Google. По данным Tom's Hardware, инженеры компании и мейнтейнеры открытых проектов оказались перегружены отчётами, которые были недействительными или содержали выдуманные детали.
Пока программа на паузе, участникам предлагают обращаться к другим программам вознаграждения Google за найденные уязвимости. Обновление о статусе приостановленной программы компания обещает предоставить в первом квартале 2027 года.
Изображение: Google INC Public domain
Редакторы перевода: Соловьев В., Пеков А.
Источник материала: techcrunch.com ↗