Google приостановила программу вознаграждения за обнаружение уязвимостей в открытом ПО, сославшись на «серьёзный рост» числа заявок, созданных с помощью искусственного интеллекта. Программа вознаграждала исследователей за нахождение уязвимостей в программном обеспечении компании с открытым исходным кодом. В заявлении, опубликованном в X и на сайте программы, компания объявила, что Open Source Software Vulnerability Rewards Program приостанавливается с 1 октября, и пообещала представить обновление в первом квартале 2027 года. Google указала, что причиной приостановки стал значительный рост числа автоматических отправок, подавляющее большинство которых недействительны. По данным Tom’s Hardware, инженеры и разработчики открытого ПО перегружены потоком недействительных отчётов или отчётов, содержащих галлюцинации. В прошлом году TechCrunch сообщало, что специалисты по кибербезопасности предупреждали о подобных рисках. Участникам на этот период рекомендуется рассмотреть другие программы вознаграждения за обнаружение уязвимостей Google.
Почему это важно
Решение показывает, насколько уязвимой оказалась модель вознаграждения за обнаружение уязвимостей, опирающаяся на широкое сообщество исследователей, перед потоком массово генерируемых с помощью искусственного интеллекта заявок. Непосредственно это затрагивает независимых исследователей безопасности, зарабатывающих на поиске уязвимостей в проектах с открытым исходным кодом; компания пока направляет их в другие свои программы, однако неясно, смогут ли эти каналы удовлетворить тот же спрос. Перегруженность разработчиков недействительными отчётами показывает, что узким местом является не столько бюджет на вознаграждения, сколько человеческий труд, необходимый для отсева заявок. Подтверждение предупреждений, озвученных экспертами в прошлом году, ставит вопрос о том, находятся ли аналогичные программы других компаний под тем же давлением. Вопрос о том, как обновление, которое Google представит в первом квартале 2027 года, будет фильтровать заявки, пока остаётся без ответа.
Предыстория
Google — не новое имя в архиве FikirPilot: за последние 90 дней мы опубликовали 78 новостей, в которых упоминается это название; самая свежая датирована 5 октября 2026 года.
Термин: открытый исходный код
Открытый исходный код означает, что исходный код программного обеспечения открыт для всех, а его лицензия разрешает изучение, изменение и повторное распространение; это не то же самое, что бесплатность.