Noticias de IA · Google · seguridad
Google pausa su bug bounty open source por informes de IA
Los informes de fallos de producto al programa de recompensas de código abierto de Google están en pausa tras una avalancha de envíos inválidos generados por IA.
Google dejó de aceptar informes de vulnerabilidades de producto en su Open Source Software Vulnerability Reward Program (OSS VRP) desde el 1 de octubre de 2026, tras recibir miles de envíos de baja calidad generados con IA, informó Tom’s Hardware el sábado 3 de octubre. Muchos de los informes describían fallos que no existían o que no se podían explotar, y los mantenedores perdieron horas en clasificarlos, horas que podrían haber dedicado a las reparaciones.
La pausa es parcial. Los informes presentados antes del 1 de octubre no se ven afectados, los informes sobre la cadena de suministro siguen aceptándose y el Cloud VRP de Google cubre algunos repositorios de Google Cloud. Google se ha comprometido a dar novedades para el primer trimestre de 2027 mientras rediseña esta parte del programa, según Tom’s Hardware.
El programa se lanzó en 2022 y pagaba entre $100 y $31,337 por informe, señala Hardware Busters, que añade que un agente de IA de Google ha encontrado por sí mismo 20 fallos reales en código abierto. Tom’s Hardware añade que Intel ha suspendido una recompensa que pagaba hasta $100,000 por fallo, y que los mantenedores de Linux reportan cifras récord de hallazgos de CVE por versión.
Para los equipos que compran herramientas de seguridad con IA, la lección está en el volumen: la IA hace que un informe de vulnerabilidad verosímil sea rápido de escribir y lento de desmentir para un mantenedor.
Fuentes
- Tom's Hardware: Google freezes open-source bug bounty program amid flood of invalid AI slop submissions. Revisado
- Hardware Busters: Google Pauses Its Open-Source Bug Bounty for Product Flaws as AI Slop Buries Maintainers. Revisado
Alexandre S.
Alexandre S. es estratega creativo de anuncios y redactor publicitario, con diez años de experiencia en marketing digital en múltiples canales.