Google sætter open source-bugbounty på pause
Årsagen er en betydelig stigning i automatiserede indsendelser, hvor langt de fleste ikke er gyldige.
Pausen trådte i kraft 1. oktober
Google har sat sit Open Source Software Vulnerability Rewards Program på pause. Det er Googles bug bounty for open source-software: et program, hvor sikkerhedsforskere indberetter huller i selskabets gratis tilgængelige kode og bliver belønnt for det.
Pausen trådte i kraft 1. oktober. Google skriver, at der kommer en opdatering i første kvartal 2027 — det er ikke det samme som et løfte om netop dér at genåbne programmet.
Langt de fleste rapporter er ugyldige
Google forklarer pausen med "en betydelig stigning i automatiserede indsendelser, hvor langt de fleste ikke er gyldige".
Tom's Hardware skriver, at Google-ingeniører og maintainere, altså de udviklere der holder open source-projekter i live, er blevet overvældet af rapporter, der enten er ugyldige eller indeholder hallucinationer — opdigtede fejl, der præsenteres som reelle.
Deltagere henvises til Googles øvrige programmer
Imens pausen varer, opfordrer Google deltagerne til at se på selskabets andre bug bounty-programmer, som fortsat kører.
TechCrunch skrev allerede sidste år, at sikkerhedseksperter advarede om, at AI-slop — masseproduceret, meningsløst AI-genereret indhold — udgør en alvorlig risiko for bug bounty-programmer.
Flere detaljer
- Programmet hedder Open Source Software Vulnerability Rewards Program.
- Tom's Hardware er kilde til beskrivelsen af de overvældede ingeniører.
- Google har offentliggjort pausen både på X og programmets egen side.
Kilder:
TechCrunch AI →
Genfortalt i egne ord af AI-nyheder.com · Tjek altid originalkilden, før du handler på vigtige oplysninger.