Google приостановила открытую программу выплат за поиск уязвимостей в ПО с открытым исходным кодом. Компания объяснила это «значительным ростом» числа заявок, связанных с ИИ.
Речь идет о программе Open Source Software Vulnerability Rewards Program, по которой исследователи получали вознаграждение за найденные уязвимости в открытом ПО Google. Как сообщает TechCrunch, еще в прошлом году эксперты по кибербезопасности предупреждали, что поток низкокачественных ИИ-отчетов создает риск для таких программ.
Google сообщила в публикациях на X и на сайте программы, что прием заявок остановлен с 1 октября. Компания пообещала дать «обновление» в первом квартале 2027 года.
По данным Tom’s Hardware, инженеры Google и сопровождающие open source-проектов столкнулись с большим числом отчетов, которые оказались недействительными или содержали галлюцинации ИИ.
В заявлении компании сказано: «Эта пауза связана со значительным ростом автоматизированных отправок, подавляющее большинство которых недействительно».
На время паузы участникам предлагают обратить внимание на другие программы Google по выплатам за поиск уязвимостей.
Источники: TechCrunch, Tom’s Hardware, Google.
