Google приостановила работу багбаунти программы OSS VRP для открытого ПО из-за наплыва сгенерированных нейросетями отчётов без реальных уязвимостей. Исключение оставили только для проблем в цепочках поставок ПО, а новые правила фильтрации поданных заявок компания представит в первом квартале 2027 года.
Безопасники корпорации просто утонули в тысячах мусорных репортов от энтузиастов с промптами. Наплыв пустых отчётов парализовал триаж вынудив команду отсеивать галлюцинации моделей вместо валидации настоящих критических дыр.
Нейросети пишут фейковые баг-репорты быстрее, чем инженеры успевают их закрывать
Join our