Google приостановил open source bug bounty из-за наплыва ИИ-отчётов
Компания Google объявила о временной заморозке программы вознаграждений за уязвимости в своих проектах с открытым исходным кодом из-за критического роста автоматических отчетов.
Причины паузы в программе Google
Компания Google официально приостановила действие программы Open Source Software Vulnerability Rewards Program, которая предполагала денежные выплаты независимым исследователям за обнаружение уязвимостей в открытом ПО корпорации. Новые правила вступили в силу 1 октября текущего года, а следующее обновление по статусу инициативы ожидается только в первом квартале 2027 года. Причиной такого решения стал резкий и лавинообразный рост автоматических заявок, подаваемых с помощью искусственного интеллекта.
Как отмечают представители компании, подавляющее большинство поступающих отчетов оказались недействительными. Инженеры Google и мейнтейнеры проектов с открытым исходным кодом столкнулись с тем, что физически не успевают обрабатывать огромный поток входящих сообщений. В таких заявках регулярно фиксировались неверные технические данные и явные галлюцинации нейросетей, что полностью парализовало привычный процесс проверки уязвимостей.
Проблемы ИИ-мусора в кибербезопасности
О рисках массового появления так называемого ИИ-мусора специалисты по информационной безопасности предупреждали еще за год до текущих событий. Эксперты прогнозировали, что доступность генеративных моделей приведет к автоматизации создания фальшивых отчетов об ошибках ради легкой наживы или из-за бесконтрольной работы ботов. В итоге ситуация достигла критической точки, когда традиционные механизмы bug bounty оказались не защищены от потока синтетического контента.
Стоит отметить, что технологический гигант продолжает активную работу над другими своими продуктами и инфраструктурой. Так, ранее в октябре 2026 года компания Google отправила свой первый ИИ-чип TPU на орбиту в рамках проекта Project Suncatcher, однако на направление безопасности открытого кода лавинообразный приток ИИ-заявок оказал резко негативное влияние.
Альтернативы для участников bug bounty
На период действия паузы разработчики и исследователи безопасности лишены возможности получать выплаты именно за уязвимости в открытом программном обеспечении Google. Тем не менее, компания не закрывает направление полностью и призывает участников переключить свое внимание на другие существующие программы вознаграждений. Напомним, что возобновление или изменение текущей программы Google по поиску багов в open source ожидается лишь в первом квартале 2027 года.
Данный инцидент стал ярким прецедентом того, как стремительное развитие генеративного искусственного интеллекта создает колоссальную нагрузку на традиционные рабочие процессы, изначально спроектированные под ручной труд специалистов. Автоматизация генерации отчетов без должной фильтрации способна надолго парализовать даже самые крупные инициативы по защите цифровой инфраструктуры.
Что это значит для пользователей
- Программа вознаграждений за уязвимости в open source проектах Google полностью приостановлена с 1 октября текущего года до первого квартала 2027 года.
- Обычным пользователям и исследователям компания пока предлагает переключиться на другие альтернативные программы bug bounty.
- Главная проблема заключается в том, что ИИ-генераторы создают множество ложных отчетов с галлюцинациями, которые приходится отсеивать вручную.
- Компания пока не сообщила конкретных деталей о том, как именно будет защищена обновленная программа от подобных ИИ-накруток в будущем.
Источник: techcrunch.com
Обсудить в Telegram
