Google приостановил программу OSS VRP из-за спама AI-отчетами

3 нед

Google временно прекратил прием отчетов об уязвимостях в рамках программы OSS VRP из-за наплыва некачественных заявок, сгенерированных нейросетями.

Это важный пример того, как массовое использование ИИ для генерации контента начинает блокировать работу реальных экспертных сообществ.

Разработчики вынуждены тратить время на проверку фейковых отчетов вместо реальных угроз.
Крупные компании вынуждены ограничивать открытые программы взаимодействия с сообществом из-за спама.
Проблема качества данных и контента, создаваемого ИИ, становится критической для процессов безопасности.

Google остановил приём отчётов об уязвимостях из-за потока AI-мусора У Google есть программа OSS VRP, по которой компания платит за найденные уязвимости в проектах с открытым кодом. С 1 октября новые отчёты временно не принимают. Причина — программу завалили сгенерированными заявками, большинство из которых бесполезны. В итоге разработчикам приходится тратить время на проверку выдуманных проблем. Теперь Google собирается переделать эту программу. Рассказать об изменениях планируют в первом квартале 2027 года. https://bughunters.google.com/about/rules/open-source/google-open-source-software-vulnerability-reward-program-rules#reward-amounts

Кратко (AI)

Google временно приостановил прием отчетов об уязвимостях в рамках программы OSS VRP из-за большого количества бесполезных заявок, созданных с помощью ИИ. Компания планирует пересмотреть правила программы и представить обновленный формат в первом квартале 2027 года.

Google приостановил программу OSS VRP из-за спама AI-отчетами

Кратко (AI)

Обсуждение