Google pauzeert open source bugbountyprogramma, geeft AI als reden

In dit artikel:

Google accepteert voorlopig geen nieuwe meldingen voor zijn Open Source Software Vulnerability Rewards Program (OSS VRP). Het techbedrijf ziet een sterke toename van geautomatiseerde, door AI gegenereerde inzendingen, waarvan de meeste ongeldig blijken. Het programma beloont onderzoekers die kwetsbaarheden vinden in opensourceprojecten die Google beheert, waaronder Golang, Angular en Fuchsia. Google zegt het programma aan te passen en in het eerste kwartaal van volgend jaar met een update te komen. Ook de maintainer van de curl-library stopte eerder met zijn bugbountyprogramma vanwege een stroom aan onbruikbare AI-inzendingen.