Google приостановила часть программы bug bounty из-за потока ИИ-отчётов

Google временно перестала принимать некоторые отчёты об уязвимостях после резкого роста автоматически сгенерированных ИИ заявок, многие из которых оказались недействительными. Компания ужесточила требования к доказательствам и перестала платить за отчёты низкого уровня, но проблема валидации ИИ-находок затрагивает всю отрасль.

• Google приостановила приём части отчётов bug bounty после всплеска ИИ-заявок
• В марте компания ужесточила правила программы после роста ИИ-отчётов
• Vercel за две недели получила 1285 отчётов об уязвимостях, часть подтвердили
• CISO советуют оценивать инструменты по числу подтверждённых находок, а не по объёму