Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions
Google ha decidido pausar su programa de recompensas por fallos de código abierto, citando un «aumento significativo» en las presentaciones relacionadas con inteligencia artificial (IA). La compañía anunció que el programa estará detenido hasta el próximo año, tras verse abrumada por informes que en su mayoría eran inválidos o contenían «alucinaciones» generadas por IA.
El programa, conocido como Open Source Software Vulnerability Rewards Program, recompensaba a los investigadores por encontrar vulnerabilidades en el software de código abierto de Google. Sin embargo, según informes de TechCrunch, los ingenieros de Google y los mantenedores de código abierto se vieron desbordados por la cantidad de informes automatizados que no eran válidos.
En publicaciones en X y en el sitio web del programa, Google explicó que esta pausa se debe a un aumento significativo en las presentaciones automatizadas, la mayoría de las cuales no son válidas. Se espera que la empresa proporcione una actualización en el primer trimestre de 2027. Mientras tanto, se alienta a los participantes a considerar otros programas de recompensas por fallos de Google.