Google a décidé de mettre en pause son programme de récompenses pour les vulnérabilités open source jusqu'à l'année prochaine, invoquant une "augmentation significative" des soumissions liées à l'intelligence artificielle.
Selon des rapports précédents de TechCrunch, des experts en cybersécurité avaient déjà averti que les soumissions automatisées en lien avec l'IA posaient un risque sérieux pour les programmes de récompenses de ce type. Cette situation semble affecter le programme de récompenses pour les vulnérabilités des logiciels open source de Google, qui récompense les chercheurs pour la découverte de failles dans les logiciels open source de l'entreprise.
Dans des publications sur X et sur le site du programme, Google a annoncé que le programme de récompenses était suspendu depuis le 1er octobre, avec la promesse de fournir "une mise à jour" au cours du premier trimestre de 2027. D'après Tom's Hardware, les ingénieurs de Google et les mainteneurs de logiciels open source ont été submergés par des rapports jugés non valides ou contenant des hallucinations.
"Cette pause est due à une augmentation significative des soumissions automatisées, dont la grande majorité ne sont pas valides", a déclaré l'entreprise.
En attendant, les participants sont encouragés à considérer d'autres programmes de récompenses pour les vulnérabilités proposés par Google.