Η Google αναστέλλει το πρόγραμμα ανταμοιβών ανοιχτού κώδικα λόγω κατακλυσμού από αναφορές γραμμένες με AI
Η Google ανέστειλε προσωρινά τις αναφορές ευπαθειών στο πρόγραμμα ανταμοιβών OSS VRP, που καλύπτει έργα ανοιχτού κώδικα όπως το Golang και το Angular, επειδή πλημμύρισε από αυτοματοποιημένες αναφορές που παράγει AI, εκ των οποίων η συντριπτική πλειοψηφία αποδείχθηκε άκυρη. Η εταιρεία, που έχει μοιράσει πάνω από 81 εκατομμύρια δολάρια σε ερευνητές ασφαλείας από το 2010, λέει ότι θα επανασχεδιάσει το πρόγραμμα και θα ανακοινώσει αλλαγές μέσα στο 2027, ενώ στο μεταξύ παραπέμπει τους ερευνητές σε άλλα προγράμματά της. Δεν είναι η πρώτη περίπτωση: τον Ιανουάριο ο συντηρητής του εργαλείου curl έκλεισε το δικό του πρόγραμμα στο HackerOne για τον ίδιο λόγο, και τον Σεπτέμβριο η Intel αφαίρεσε τις χρηματικές ανταμοιβές από το πρόγραμμά της χωρίς να εξηγήσει γιατί. Για μια επιχείρηση που βασίζεται σε εξωτερικούς ερευνητές για να εντοπίζει ευπάθειες στα συστήματά της, η τάση δείχνει ότι το ίδιο εργαλείο που υπόσχεται να βρει κενά ασφαλείας μπορεί επίσης να πνίξει τις ομάδες ασφαλείας σε θόρυβο, χωρίς ανθρώπινο έλεγχο στην άλλη άκρη της αλυσίδας.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.