Google свернула bug bounty для опенсорса из-за ИИ-отчётов
Google свернула bug bounty для опенсорса из-за ИИ-отчётов Google приостановила программу вознаграждения за уязвимости в открытом ПО (OSS VRP) до следующего года. Приём заявок остановлен с 1 октября, новые детали обещают в первом квартале 2027 года. Причина — резкий рост автоматизированных отчётов, большинство из которых необоснованны или содержат «галлюцинации» ИИ. Инженеры и сопровождающие проектов перегружены потоком таких заявок. Пауза касается только OSS VRP: Cloud VRP и отчёты об уязвимостях в цепочке поставок работают как обычно, а заявки до 1 октября не затрагиваются. Исследователям предлагают Patch Rewards Program и Cloud VRP. В 2025 году Google выплатила $17,1 млн — на $5,3 млн больше, чем в 2024-м.
105 просмотров