Google a decis să suspende programul său de recompensare a vulnerabilităților software open-source (VRP), invocând o "creștere semnificativă" a numărului de trimiteri generate automat de inteligența artificială. Decizia intră în vigoare de la 1 octombrie, iar gigantul tehnologic promite o actualizare în primul trimestru al anului 2027.
Problema semnalată de Google pare să confirme avertismentele experților în securitate cibernetică, care au atras atenția anul trecut asupra riscurilor pe care conținutul generat de AI, adesea inexact sau "halucinator", îl poate aduce programelor de tip bug bounty. Aceste programe recompensează cercetătorii pentru identificarea vulnerabilităților în software-ul open-source al companiei.
Potrivit unor informații apărute, inginerii Google și administratorii de proiecte open-source au fost copleșiți de un volum mare de raportări nevalide sau eronate, majoritatea provenind din surse automate. "Această pauză se datorează unei creșteri semnificative a trimiterilor automate, marea majoritate a acestora nefiind valide," a declarat compania.
Până la reluarea programului VRP, participanții sunt încurajați să exploreze celelalte programe de recompensare a vulnerabilităților oferite de Google.