A Google pausou seu Programa de Recompensas por Vulnerabilidades em Software de Código Aberto devido a um "aumento significativo" em submissões geradas por IA, conforme anunciado em postagens no X e no site do programa.
O problema
A pausa entrou em vigor em 1º de outubro, com a promessa de fornecer uma "atualização" no primeiro trimestre de 2027. O programa recompensava pesquisadores que encontravam vulnerabilidades no software de código aberto da Google.
Segundo Tom's Hardware, engenheiros do Google e mantenedores de projetos de código aberto estavam sendo sobrecarregados por relatórios inválidos ou contendo alucinações — conteúdo fabricado gerado por modelos de IA.
"Esta pausa é devido a um aumento significativo em submissões automatizadas, a grande maioria das quais não são válidas", disse a empresa em comunicado oficial.
Contexto
Este não é um problema novo. No ano passado, a TechCrunch reportou que especialistas em cibersegurança alertavam sobre o risco que o "lixo de IA" — conteúdo gerado automaticamente e de baixa qualidade — poderia representar para programas de recompensa por bugs. A previsão se concretizou.
Próximos passos
Enquanto isso, os participantes são encorajados a considerar outros programas de recompensa por bugs oferecidos pela Google.
