Google приостановила bug bounty для open source из-за потока ИИ-отчётов

Google приостановила приём отчётов об уязвимостях продуктов в рамках программы OSS VRP с 1 октября из-за наплыва недействительных отчётов, сгенерированных ИИ. Компания обещает обновить программу к I кварталу 2027 года; отчёты по цепочке поставок и Cloud VRP продолжают приниматься.

• Приём отчётов по уязвимостям продуктов OSS VRP остановлен с 1 октября
• Google обещает вернуться к вопросу к I кварталу 2027 года
• Отчёты по цепочке поставок и Cloud VRP по-прежнему принимаются
• Ранее Intel и Linux столкнулись с похожим потоком ИИ-отчётов