Google hat sein Bug-Bounty-Programm für Open Source unter Verweis auf einen „deutlichen Anstieg“ KI-generierter Einsendungen pausiert. Das Programm belohnte Forscher dafür, dass sie Sicherheitslücken in der Open-Source-Software des Unternehmens aufspürten. In einer Mitteilung auf X und auf der Website des Programms gab das Unternehmen bekannt, dass das Open Source Software Vulnerability Rewards Program zum 1. Oktober ausgesetzt wurde, und versprach ein Update im ersten Quartal 2027. Google erklärte, Grund für die Pause sei der erhebliche Anstieg automatisierter Einsendungen, von denen die große Mehrheit ungültig sei. Laut Tom’s Hardware sind Ingenieure und Open-Source-Entwickler angesichts ungültiger oder halluzinierter Meldungen überfordert. Bereits im vergangenen Jahr hatte TechCrunch berichtet, dass Cybersicherheitsexperten vor ähnlichen Risiken warnten. Teilnehmern wird empfohlen, in dieser Zeit die anderen Bug-Bounty-Programme von Google in Betracht zu ziehen.
Warum das wichtig ist
Die Entscheidung zeigt, wie anfällig das Bug-Bounty-Modell, das auf einer großen Forschergemeinschaft beruht, gegenüber massenhaft per KI erzeugten Meldungen ist. Direkt betroffen sind unabhängige Sicherheitsforscher, die mit dem Aufspüren von Schwachstellen in Open-Source-Projekten Einnahmen erzielen; das Unternehmen verweist sie vorerst auf seine anderen Programme, doch ob diese Kanäle das gleiche Interesse abdecken können, ist ungewiss. Dass die Entwickler von ungültigen Meldungen überfordert sind, macht deutlich, dass der eigentliche Engpass weniger das Prämienbudget ist als vielmehr die menschliche Arbeitskraft, die die Einsendungen aussortieren muss. Die Bestätigung der Warnungen, die Experten bereits im vergangenen Jahr geäußert hatten, wirft die Frage auf, ob ähnliche Programme anderer Unternehmen unter demselben Druck stehen. Wie das Update, das Google im ersten Quartal 2027 vorlegen will, die Einsendungen filtern wird, bleibt vorerst unbeantwortet.
Hintergrund
Google ist im FikirPilot-Archiv kein neuer Name: In den letzten 90 Tagen haben wir 78 Nachrichten veröffentlicht, in denen dieser Name vorkam; die jüngste stammt vom 5. Oktober 2026.
Begriff: Open Source
Open Source bedeutet, dass der Quellcode einer Software für alle offen zugänglich ist und die Lizenz die Prüfung, Änderung und Weiterverbreitung erlaubt; es ist nicht dasselbe wie kostenlos.