Google приостановила программу поиска уязвимостей в open source из-за наплыва отчетов, созданных ИИ

Google временно приостановила свою программу вознаграждений за поиск уязвимостей в проектах с открытым исходным кодом из-за огромного потока низкокачественных отчетов, созданных с помощью искусственного интеллекта. Компания отметила, что огромный объем таких сообщений мешает специалистам по безопасности эффективно выявлять и устранять реальные угрозы. Этот шаг подчеркивает растущую проблему, когда автоматизированные инструменты используются для «заспамливания» платформ bug bounty, что снижает эффективность краудсорсинговых инициатив в области кибербезопасности. В Google заявили, что пауза необходима для доработки процессов обработки заявок, чтобы исследователи могли сосредоточиться на поиске критических уязвимостей. Компания не назвала точных сроков возобновления программы, однако инцидент демонстрирует серьезные вызовы, с которыми сталкиваются крупные технологические платформы в условиях доступности генеративного ИИ, используемого для массовой генерации отчетов, которые часто называют «ИИ-мусором».