Google sospende il programma open source bug bounty per l’aumento delle segnalazioni di bug in AI.
Pubblicato il da Ignazio Aragona - Tecnologia
Google ha deciso di sospendere il suo programma di bug bounty open source fino all’anno prossimo a causa di un “aumento significativo” nelle segnalazioni AI. Lo scorso anno, TechCrunch aveva riportato che esperti di cybersecurity stavano mettendo in guardia sul rischio serio che l’AI rappresentava per i programmi di bug bounty. Questo sembra essere il problema che affronta il programma di Ricompense per Vulnerabilità del Software Open Source di Google, in cui i ricercatori venivano ricompensati per trovare vulnerabilità nel software open source dell’azienda.
Google ha comunicato su X e sul sito del programma che il programma di bug bounty è stato sospeso dal 1 ottobre, con la promessa di fornire “un aggiornamento” nel primo trimestre del 2027. Secondo Tom’s Hardware, ingegneri di Google e manutentori di open source erano sopraffatti da segnalazioni non valide o contenenti allucinazioni.
“Questa pausa è dovuta a un aumento significativo delle segnalazioni automatizzate, la stragrande maggioranza delle quali non sono valide”, ha dichiarato l’azienda.
Nel frattempo, i partecipanti sono incoraggiati a considerare gli altri programmi di bug bounty di Google.
—
Impatto delle segnalazioni AI sul programma di bug bounty di Google
L'”aumento significativo” delle segnalazioni AI ha portato Google a interrompere il suo programma di bug bounty open source fino al prossimo anno. Questa decisione è stata presa a causa della grande quantità di segnalazioni non valide o contenenti informazioni non accurate che hanno sovraccaricato gli ingegneri di Google e i manutentori di open source. La pausa è stata annunciata ufficialmente il 1 ottobre, con la promessa di fornire ulteriori aggiornamenti nel 2027.
—
Alternative ai programmi di bug bounty di Google
Mentre il programma di bug bounty open source di Google è in pausa, i partecipanti sono incoraggiati a considerare le altre opzioni offerte dall’azienda. Questo periodo di sospensione è stato causato principalmente dalle segnalazioni automate che non sono state ritenute valide. È importante che i ricercatori continuino a contribuire alla sicurezza del software open source, anche se il programma di bug bounty di Google è momentaneamente fermo.
Fonte: Google Official Blog, TechCrunch
Non perderti tutte le notizie di tecnologia su Blog.it