O Google suspendeu as submissões ao seu Programa de Recompensa por Vulnerabilidades em Software Open Source (OSS VRP) devido ao aumento de relatórios de spam gerados por inteligência artificial (IA). Isso afetou a capacidade da empresa de processar e validar as submissões de forma eficaz.
Detalhes Técnicos
O Google foi inundado por relatórios de vulnerabilidades gerados por IA, o que levou à suspensão do programa.
A empresa busca uma forma de lidar com o aumento de relatórios de spam e garantir a qualidade das submissões.
A suspensão do programa pode afetar a descoberta e correção de vulnerabilidades em software open source.
Próximos Passos
Verificar a política de segurança do Google para software open source.
Acompanhar as atualizações sobre o programa de recompensa por vulnerabilidades.
Considerar alternativas para reportar vulnerabilidades em software open source.