Компания Google приостановила прием заявок в рамках своей программы вознаграждений за уязвимости в открытом программном обеспечении (OSS VRP). Это решение было принято в связи с резким увеличением количества отчетов, сгенерированных искусственным интеллектом, что создало дополнительные сложности для команды по безопасности.

С момента запуска программы OSS VRP Google активно поощряла исследователей безопасности за выявление уязвимостей в открытых проектах. Однако в последние месяцы поступило множество отчетов, которые, как выяснили эксперты, были созданы автоматически с помощью алгоритмов ИИ. Это значительно усложнило процесс обработки и анализа поступающих данных.

В компании отметили, что такая ситуация отвлекает внимание от действительно критических уязвимостей, требующих немедленного вмешательства. Google призывает исследователей сосредоточиться на качественной работе и избегать автоматизации процесса, которая может привести к ненадежным результатам.

Приостановка программы вызвала неоднозначную реакцию в сообществе. Некоторые эксперты поддержали решение Google, отметив, что необходимо сохранить качество отчетов и обеспечить безопасность открытых проектов. Другие же выразили опасения, что это может снизить интерес к программе и уменьшить количество выявляемых уязвимостей.

Google планирует провести анализ текущей ситуации и, возможно, внести изменения в условия участия в программе, чтобы предотвратить подобные проблемы в будущем. Пока же исследователи могут ожидать возобновления приема заявок, но уже с учетом новых стандартов и требований к качеству отчетов.

Источник новости:
BleepingComputer

Читать полностью