Google Îngheață Programul de Recompense pentru Bug-uri Open-Source din Cauza Trimiterilor Generate de AI

Google a decis să suspende Programul de Recompense pentru Vulnerabilități în Software Open-Source (OSS VRP), o inițiativă crucială pentru identificarea și remedierea defectelor de securitate în proiectele open-source. Această suspendare vine ca răspuns direct la un aflux copleșitor de trimiteri care sunt în mare parte nevalide și par a fi generate artificial. Compania își propune să-și reevalueze procesele și să implementeze măsuri pentru a gestiona mai bine peisajul în evoluție al raportării vulnerabilităților, în special în ceea ce privește trimiterile generate de AI.

Problema principală provine dintr-un val de rapoarte generate de AI, care nu dispun de detaliile tehnice și acuratețea necesare pentru dezvăluiri valide de vulnerabilități. Aceste trimiteri adesea nu reușesc să identifice slăbiciuni reale de securitate, consumând timp și resurse prețioase din partea echipei de securitate a programului. Programul recompensează de obicei cercetătorii pentru descoperirea și raportarea bug-urilor în software-ul open-source, promovând un ecosistem de securitate colaborativ, dar volumul actual de rapoarte de calitate scăzută îi compromite eficacitatea.

Această mișcare subliniază o provocare în creștere pentru programele de securitate la nivel mondial: utilizarea abuzivă a AI pentru generarea de spam sau conținut de slabă calitate. Decizia Google semnifică necesitatea unor mecanisme mai robuste de detectare și filtrare pentru a asigura că programele de recompense pentru bug-uri pot continua să funcționeze eficient și cu rezultate. Se așteaptă ca firma să-și rafineze ghidurile de trimitere și procesele de validare înainte de a redeschide programul, asigurând un accent pe cercetarea autentică de securitate.