O Google suspendeu seu programa de recompensa por vulnerabilidades em código aberto (OSS VRP) devido ao aumento de submissões de relatórios de vulnerabilidades gerados por inteligência artificial (IA). Essa medida visa conter a inundação de relatórios de baixa qualidade.
Detalhes Técnicos
O programa OSS VRP foi temporariamente suspenso.
A suspensão se deve ao aumento de submissões de vulnerabilidades geradas por IA.
Esses relatórios de vulnerabilidades, em sua maioria, são considerados de baixa qualidade ou não são relevantes.
Recomendações
Verificar a autenticidade das vulnerabilidades reportadas.
Implementar medidas para diferenciar relatórios de vulnerabilidades gerados por humanos e por IA.
Revisar e atualizar os critérios de avaliação para submissões de vulnerabilidades.
