Notícias de IA · Google · segurança
Google pausa bug bounty open source por relatos feitos com IA
Relatos de falhas de produtos ao programa de recompensas de código aberto do Google estão suspensos após uma enxurrada de envios inválidos gerados por IA.
O Google deixou de aceitar relatos de vulnerabilidades de produtos no Open Source Software Vulnerability Reward Program (OSS VRP) desde 1 de outubro de 2026, depois de milhares de envios de baixa qualidade gerados por IA, informou o Tom’s Hardware no sábado, 3 de outubro. Muitos dos relatos descreviam falhas que não existiam ou não podiam ser exploradas, e os mantenedores perderam horas em triagem que poderiam ter ido para as correções.
A pausa é parcial. Os relatos enviados antes de 1 de outubro não são afetados, os relatos de cadeia de suprimentos continuam sendo aceitos no programa, e o Cloud VRP do Google cobre alguns repositórios do Google Cloud. O Google se comprometeu a divulgar uma atualização até o primeiro trimestre de 2027 enquanto reformula essa parte do programa, segundo o Tom’s Hardware.
O programa foi lançado em 2022 e pagava entre US$ 100 e US$ 31.337 por relato, observa o Hardware Busters, acrescentando que um agente de IA do Google já encontrou 20 falhas reais em código aberto. O Tom’s Hardware acrescenta que a Intel suspendeu um bounty que pagava até US$ 100.000 por falha e que os mantenedores do Linux relatam números recordes de CVEs encontrados por versão.
Para equipes que compram ferramentas de segurança com IA, a lição está no volume: a IA torna um relato de vulnerabilidade plausível rápido de escrever e lento para um mantenedor refutar.
Fontes
- Tom's Hardware: Google freezes open-source bug bounty program amid flood of invalid AI slop submissions. Verificado em
- Hardware Busters: Google Pauses Its Open-Source Bug Bounty for Product Flaws as AI Slop Buries Maintainers. Verificado em
Alexandre S.
Alexandre S. é estrategista criativo de anúncios e redator publicitário, com dez anos de experiência em marketing digital em vários canais.