KI-News · Google · Sicherheit
Google pausiert Open-Source-Bug-Bounty wegen KI-Meldungen
Meldungen zu Produktfehlern an das Open-Source-Prämienprogramm von Google sind ausgesetzt, nachdem eine Flut ungültiger KI-generierter Einreichungen eingegangen ist.
Google nimmt seit dem 1. Oktober 2026 keine Meldungen zu Produktschwachstellen mehr für sein Open Source Software Vulnerability Reward Program (OSS VRP) an, nachdem Tausende minderwertige, KI-erzeugte Einreichungen eingegangen waren, berichtete Tom’s Hardware am Samstag, dem 3. Oktober. Viele der Meldungen beschrieben Schwachstellen, die es nicht gab oder die sich nicht ausnutzen ließen, und Maintainer verloren Stunden mit der Sichtung, die in Reparaturen hätten fließen können.
Die Pause gilt nur teilweise. Vor dem 1. Oktober eingereichte Meldungen sind nicht betroffen, Meldungen zur Lieferkette an das Programm laufen weiter, und Googles Cloud VRP deckt einige Google-Cloud-Repositories ab. Google hat ein Update bis zum ersten Quartal 2027 zugesagt, während es diesen Teil des Programms überarbeitet, laut Tom’s Hardware.
Das Programm startete 2022 und zahlte zwischen 100 $ und 31.337 $ pro Meldung, vermerkt Hardware Busters und fügt hinzu, dass ein Google-KI-Agent selbst 20 echte Schwachstellen in Open-Source-Code gefunden hat. Tom’s Hardware ergänzt, dass Intel eine Prämie, die bis zu 100.000 $ pro Schwachstelle zahlte, ausgesetzt hat und dass Linux-Maintainer Rekordzahlen an CVE-Funden pro Release melden.
Für Teams, die KI-Sicherheitstools kaufen, liegt die Lehre im Volumen: Mit KI ist ein plausibler Schwachstellenbericht schnell geschrieben, aber für einen Maintainer langsam zu widerlegen.
Quellen
- Tom's Hardware: Google freezes open-source bug bounty program amid flood of invalid AI slop submissions. Geprüft am
- Hardware Busters: Google Pauses Its Open-Source Bug Bounty for Product Flaws as AI Slop Buries Maintainers. Geprüft am
Alexandre S.
Alexandre S. ist Creative Ad Strategist und Copywriter mit zehn Jahren Erfahrung im digitalen Marketing über mehrere Kanäle hinweg.