Google приостановила баг-баунти из-за автоматизированных заявок

1 октября Google прекратила прием новых сообщений об уязвимостях в программе Open Source Software Vulnerability Reward Program (OSS VRP). Причиной этому стал резкий рост автоматизированных заявок, большинство из которых оказались неинформативными и бесполезными. Все отчеты, поданные до 1 октября, будут рассмотрены в обычном порядке. Обновление по программе Google ожидается в первом квартале 2027 года. Напомним, что в марте компания уже ограничила возможность подачи сгенерированных ИИ материалов в OSS VRP.

Это событие подчеркивает проблемы, с которыми сталкиваются компании в связи с ростом использования искусственного интеллекта. Автоматизация процессов может привести к значительному увеличению объема данных, которые необходимо обрабатывать, но не всегда это приводит к качественному результату. В случае Google это отражает не только внутренние трудности, но и общие тренды в индустрии кибербезопасности, где все большее внимание уделяется качеству информации, поступающей от исследователей.

В дальнейшем стоит ожидать, что компании будут искать новые способы фильтрации и оценки получаемых отчетов об уязвимостях. Возможно, они внедрят более строгие критерии для подачи информации или разработают алгоритмы, которые помогут отделить полезные данные от бесполезных. Это может привести к изменениям в подходах к кибербезопасности и управлению уязвимостями в целом.