Google заморозила баг-баунти из-за наплыва ИИ-слопа

1 октября Google прекратила прием новых сообщений об уязвимостях в Open Source Software Vulnerability Reward Program (OSS VRP). По словам компании, причиной стал резкий рост автоматизированных заявок, большинство из которых оказались бесполезными.

Отчеты, поданные до 1 октября, рассмотрят в обычном порядке. Обновление по программе Google обещает в первом квартале 2027 года.

В марте компания уже запретила подавать в OSS VRP сгенерированные ИИ материалы. В апреле HackerOne приостановила выплаты по Internet Bug Bounty, а в сентябре Intel отказалась от денежных вознаграждений багхантерам.

@forklogfeed