Google, yapay zekadan kaynaklanan sorunlar nedeniyle açık kaynaklı yazılımlardaki kritik güvenlik açıklarını tespit etmeye yönelik bir “Güvenlik Açığı Ödül Programı”nı geçici olarak askıya aldığını duyurdu. Hata ödül programı olarak bilinen bu sistemler, araştırmacıları açıkları kötüye kullanmak yerine bildirmeye teşvik ediyor ve çoğu büyük teknoloji şirketi tarafından yürütülüyor.
Google, X’teki açıklamasında duraklamanın, büyük çoğunluğu geçersiz olan otomatik gönderimlerdeki ciddi artıştan kaynaklandığını belirtti. Haber, güçlü yapay zeka modellerinin güvenlik açıklarını bulmayı kolaylaştırdığına dair endişelerin arttığı bir dönemde geldi.
Benzer sorunlar yaşayan tek şirket Google değil. Az çabayla üretilen hatalı raporlardaki artış mühendisleri gerçek sorunları çözemeyecek kadar yük altında bırakıyor. Linux’un kurucusu Linus Torvalds, ardı arkası kesilmeyen yapay zeka raporlarının güvenlik çalışmalarını “neredeyse yönetilemez” hale getirdiğini söylemişti. Intel ise geçen ay, bildirimlere 100 bin dolara kadar ödül veren benzer bir programı kapattı; ancak gerekçesini yapay zeka olarak açıkça belirtmedi.
Neden önemli
Hata ödül programları, açık kaynak dünyasında güvenlik açıklarının kötü niyetli kişilerin eline geçmeden kapatılmasını sağlayan temel mekanizmalardan biri. Bu programların yapay zeka kaynaklı rapor yükü altında işlevsiz kalması, kritik açıkların bildirilmeden kalabileceği ya da bakım ekiplerinin gerçek tehditleri ayıklayamayacağı anlamına geliyor. Torvalds ve Intel örnekleri, sorunun tek bir şirketle sınırlı olmadığını, ekosistem genelinde bir tıkanıklığa dönüştüğünü gösteriyor. Duraklama, bağımsız araştırmacıların meşru bildirim kanalını daraltıyor ve bu sistemlerin önlemek için kurulduğu kötüye kullanım riskini yeniden gündeme getiriyor. Geliştiricilerin önünde duran asıl soru ise, otomatik rapor selini süzecek bir yöntem bulunmadan bu programların sürdürülüp sürdürülemeyeceği.