Google приостановила до 2027 года программу OSS VRP, в рамках которой исследователи получали вознаграждения за поиск уязвимостей в open-source-проектах компании. Причиной стал резкий рост заявок, сгенерированных ИИ: инженеры оказались перегружены отчётами, многие из которых содержали недостоверную информацию или вымышленные уязвимости.

В компании отметили, что подавляющее большинство автоматизированных заявок не имело достаточных оснований. О дальнейшей судьбе программы и возможном изменении её формата Google обещает сообщить в первом квартале 2027 года. Случай показывает, как массовое использование ИИ для поиска уязвимостей может перегружать системы проверки безопасности.

@digitalsov

#it