A Google congelou temporariamente as atividades do Open Source Software Vulnerability Rewards Program até o próximo ano, após registrar um salto expressivo de relatórios automatizados gerados por inteligência artificial. A iniciativa foi estruturada pela empresa para remunerar pesquisadores de segurança focados em descobrir vulnerabilidades em seus softwares de código aberto. De acordo com comunicados divulgados no X e no portal do projeto, o recebimento de novas submissões foi interrompido formalmente em 1 de outubro. Em nota oficial, a companhia justificou que a decisão decorre do aumento descontrolado de envios disparados por ferramentas automáticas, ressaltando expressamente que a vasta maioria de todo esse material não possui validade técnica.
Tanto os engenheiros internos do Google quanto os mantenedores de código aberto ficaram sobrecarregados por notificações que se mostraram inválidas ou continham alucinações de modelos de linguagem. O cenário confirma os alertas de especiali...
Suggested Credits
Tags, Events, and Projects