Компанія Google з 1 жовтня 2026 року призупиняє прийом звітів у межах програми винагород за виявлення вразливостей у відкритому програмному забезпеченні (OSS VRP). Рішення ухвалили через аномальний сплеск звітів, створених за допомогою штучного інтелекту, більшість з яких виявилися недійсними.
Компанія Google з 1 жовтня 2026 року призупиняє прийом звітів у межах програми винагород за виявлення вразливостей у відкритому програмному забезпеченні (OSS VRP). Рішення ухвалили через аномальний сплеск звітів, створених за допомогою штучного інтелекту, більшість з яких виявилися недійсними.
Про це повідомила команда безпеки компанії в офіційному блозі Google Bug Hunters. Призупинення діятиме щонайменше до початку наступного року, а оновлені деталі щодо майбутньої програми оприлюднять у першому кварталі 2027 року.
Зміна стосується проєктів Google із відкритим вихідним кодом, проте всі звіти, подані до 1 жовтня 2026 року, будуть опрацьовані за попередніми правилами. Для репозиторіїв, пов’язаних із хмарними технологіями та штучним інтелектом, фахівці радять використовувати спеціалізовані напрями — Cloud VRP та AI VRP або подавати заявки через програму Patch Rewards.
«Призупинення пов’язане зі значним зростанням кількості повідомлень, пов’язаних зі штучним інтелектом, переважна більшість яких є недійсними», — зазначають у Google Bug Hunters. У компанії також наголошують, що віддають пріоритет інтеграції важливих проєктів із системою OSS-Fuzz для надійного та масштабованого виявлення помилок у пам’яті.
Раніше стало відомо, що спільнота розробників ядра Linux та інших великих відкритих продуктів також стикається з масовим надходженням неякісних та хибних звітів про вразливості, створених за допомогою ШІ.
