Google приостановила программу баг-баунти OSS VRP из-за ИИ-отчётов

Google приостановила платную программу Open Source Software Vulnerability Reporting Program: большинство заявок генерируют LLM, и они описывают вымышленные или неэксплуатируемые уязвимости. Ранее выплаты доходили до $31 337; перезапуск программы обещан в I квартале 2027 года.

• Google приостановила платную программу баг-баунти OSS VRP
• Причина — поток низкокачественных отчётов, сгенерированных LLM
• Максимальная выплата составляла $31 337 за критическую уязвимость
• Перезапуск программы запланирован на I квартал 2027 года