Google временно закрыла приём новых заявок в программе Open Source Software Vulnerability Reward Program (OSS VRPi) — она платит за найденные уязвимости в open source-проектах компании. Причина — лавина отчётов, сгенерированных ИИ: большинство из них оказались бесполезны, содержали ошибки, выдуманные сценарии атак и ИИ-галлюцинации, из-за чего инженеры Google были вынуждены тратить время на проверку каждой фальшивки на случай, если среди мусора окажется реальная угроза.
Программа перестала принимать новые обращения с 1 октября 2026 года. Вернуть её к работе в обновлённом виде планируют не раньше первого квартала 2027 года. При этом другая программа bug bountyi — для закрытых продуктов Google вроде Gmail или облака — продолжает работать в обычном режиме, так как их код не лежит публично на GitHub и его сложнее «прогнать» через ИИ.