Google pausa seu programa de bug bounty open source devido ao aumento de submissões de IA
techcrunch ·
A Google suspendeu temporariamente seu Programa de Recompensas por Vulnerabilidades em Software de Código Aberto devido a um aumento substancial nas submissões automatizadas geradas por inteligência artificial. A empresa anunciou a pausa em 1º de outubro, afirmando que a grande maioria desses novos relatórios era inválida ou continha alucinações, sobrecarregando engenheiros e mantenedores. Essa decisão segue alertas anteriores de especialistas em cibersegurança sobre os riscos que a IA representa para os ecossistemas de recompensas por bugs. A Google planeja fornecer uma atualização sobre o status do programa durante o primeiro trimestre de 2027. Enquanto isso, os pesquisadores são incentivados a participar de outras iniciativas ativas de recompensas por bugs da Google. O movimento destaca os crescentes desafios na gestão de entradas de alto volume e baixa qualidade em ambientes de testes de segurança.
techcrunch