O Internet Bug Bounty, programa criado em 2012 para premiar a descoberta de falhas em tecnologias que sustentam a internet, anunciou a suspensão de novos envios e pagamentos por tempo indeterminado. A decisão foi motivada pelo crescimento explosivo de vulnerabilidades detectadas por scanners de inteligência artificial, o que comprometeu a viabilidade financeira do projeto. Desde o início, a iniciativa já distribuiu mais de um milhão e meio de dólares. O problema é que a análise automatizada tornou a descoberta de falhas industrial e barata, superando a capacidade dos mantenedores de processar os relatórios e os orçamentos para recompensas. Segundo a HackerOne, a velocidade da IA mudou a dinâmica da segurança, tornando o modelo atual insustentável diante de uma triagem manual que não consegue acompanhar o ritmo.
O impacto já atingiu projetos fundamentais como o Node.js, que confirmou o fim das recompensas financeiras para pesquisadores independentes após o esgotamento dos fundos. Outra...
Suggested Credits
Tags, Events, and Projects