Google suspend son programme de bug bounty open source en raison d'une hausse significative des soumissions IA
techcrunch ·
Google a temporairement suspendu son programme de récompenses pour les vulnérabilités des logiciels open source en raison d'une augmentation substantielle des soumissions automatisées générées par l'intelligence artificielle. L'entreprise a annoncé cette pause le 1er octobre, indiquant que la grande majorité de ces nouveaux rapports étaient invalides ou contenaient des hallucinations, submergeant ainsi les ingénieurs et les responsables de maintenance. Cette décision fait suite à des avertissements précédents émis par des experts en cybersécurité concernant les risques que l'IA pose pour les écosystèmes de bug bounty. Google prévoit de fournir une mise à jour sur le statut du programme au cours du premier trimestre 2027. En attendant, les chercheurs sont encouragés à participer à d'autres initiatives actives de bug bounty de Google. Cette mesure met en lumière les défis croissants liés à la gestion des entrées volumineuses mais de faible qualité dans les environnements de tests de sécurité.
techcrunch