Google a suspendu son programme de primes aux bogues pour l’open source, invoquant une « augmentation significative » des soumissions générées par l’intelligence artificielle. Ce programme récompensait les chercheurs qui découvraient des failles de sécurité dans les logiciels open source de l’entreprise. Dans un communiqué publié sur X et sur le site du programme, l’entreprise a annoncé la suspension de l’Open Source Software Vulnerability Rewards Program à compter du 1er octobre, et a promis une mise à jour au premier trimestre 2027. Google a précisé que cette suspension était motivée par une augmentation significative des envois automatisés, dont la grande majorité est invalide. Selon Tom’s Hardware, les ingénieurs et les développeurs open source sont débordés face aux rapports invalides ou contenant des hallucinations. L’année dernière, TechCrunch avait rapporté que des experts en cybersécurité avaient mis en garde contre des risques similaires. Il est recommandé aux participants d’envisager, pendant cette période, les autres programmes de primes aux bogues de Google.
Pourquoi c’est important
Cette décision montre à quel point le modèle des primes aux bogues, reposant sur une vaste communauté de chercheurs, est fragile face aux signalements produits en série par l’intelligence artificielle. Les personnes directement touchées sont les chercheurs indépendants en sécurité qui tirent leurs revenus de la découverte de failles dans des projets open source ; l’entreprise les oriente pour l’instant vers ses autres programmes, mais il est incertain que ces canaux répondent à la même attente. Le fait que les développeurs soient submergés par des rapports invalides démontre que le véritable goulot d’étranglement n’est pas tant le budget des récompenses que le travail humain nécessaire pour trier les soumissions. La confirmation des avertissements émis par les experts l’an dernier soulève la question de savoir si les programmes similaires d’autres entreprises subissent également la même pression. La manière dont la mise à jour que Google présentera au premier trimestre 2027 filtrera les soumissions reste pour l’instant sans réponse.
Contexte
Google n’est pas un nom nouveau dans les archives de FikirPilot : nous avons publié 78 articles mentionnant ce nom au cours des 90 derniers jours ; le plus récent date du 5 octobre 2026.
Terme : open source
L’open source signifie que le code source d’un logiciel est accessible à tous et que sa licence autorise l’examen, la modification et la redistribution ; ce n’est pas synonyme de gratuité.