Google приостановила программу вознаграждений за уязвимости в открытом ПО до следующего года из-за резкого роста AI-заявок.
Речь идёт об Open Source Software Vulnerability Rewards Program, в рамках которой исследователи получали выплаты за найденные уязвимости в открытом программном обеспечении компании. В прошлом году TechCrunch писал, что эксперты по кибербезопасности предупреждали о рисках, которые несёт AI slop для программ bug bounty.
В публикациях на X и на сайте программы Google сообщила, что пауза действует с 1 октября, а обновление обещано в первом квартале 2027 года. По данным Tom’s Hardware, инженеры Google и разработчики open source проектов оказались перегружены сообщениями, которые были неверными или содержали галлюцинации.
«Эта пауза связана со значительным ростом автоматизированных заявок, подавляющее большинство из которых не является valid», — заявили в компании.
Пока участникам советуют обратить внимание на другие программы Google по выплатам за найденные уязвимости.
Источник: TechCrunch, Tom’s Hardware, публикации Google на X и на сайте программы.