Google、オープンソース脆弱性報奨制度を一時停止

Googleのオープンソースソフトウェア脆弱性報奨プログラムは、同社のオープンソースソフトウェアの脆弱性を発見した研究者に報酬を支払うものだった。10月1日付の一時停止は、AIによる低品質な投稿がバグ報奨プログラムに深刻なリスクをもたらすというサイバーセキュリティ専門家の以前の警告を受けたものだ。Tom's Hardwareによると、Googleのエンジニアとオープンソースのメンテナーは、無効または幻覚を含む報告に圧倒された。同社は、自動投稿の绝大多数が有効ではなかったと述べている。プログラムの一時停止中、Googleは参加者を他のバグ報奨プログラムへ誘導している。Googleとオープンソースコミュニティにとっての利害は、プログラムを再開する前にAI生成のノイズを排除する方法を同社が考案できるかどうかにかかっている。2027年第1四半期に約束された更新が、その計画を示す次の兆候となりそうだ。