Google blocca il programma di bug bounty open source per l'aumento delle submission AI
techcrunch ·
Google ha sospeso temporaneamente il suo Open Source Software Vulnerability Rewards Program a causa di un aumento sostanziale delle sottomissioni automatizzate generate dall'intelligenza artificiale. L'azienda ha annunciato la pausa il 1° ottobre, affermando che la grande maggioranza di questi nuovi report era invalida o conteneva allucinazioni, sovraccaricando ingegneri e manutentori. Questa decisione segue precedenti avvertimenti degli esperti di cybersecurity sui rischi che l'IA pone per gli ecosistemi dei bug bounty. Google prevede di fornire un aggiornamento sullo stato del programma nel primo trimestre del 2027. Nel frattempo, i ricercatori sono incoraggiati a partecipare ad altre iniziative attive di bug bounty di Google. La mossa evidenzia le crescenti sfide nella gestione di input ad alto volume e bassa qualità negli ambienti di test della sicurezza.
techcrunch