Google、AIによる提出急増でオープンソースの脆弱性報奨プログラムを一時停止

Googleは、自動化された提出が大幅に増え、その大半が無効だったことを受け、オープンソースソフトウェアの脆弱性報奨プログラムを10月1日付で一時停止し、2027年第1四半期に更新を出すと約束した。同社は一時停止の理由をAIによる提出の著しい増加だとし、Googleのエンジニアとオープンソースのメンテナーが無効またはハルシネーションを含む大量の報告に圧倒されたとしている。期間中、参加者にはGoogleの他の脆弱性報奨プログラムへの移行が勧められている。