Google pausou seu programa de recompensas por falhas em software de código aberto devido a um aumento de submissões automatizadas e inválidas, prometendo uma atualização em 2027.
Principais Conclusões
- Google pausou o programa de recompensas por falhas em código aberto.
- A pausa deve-se a submissões automatizadas e inválidas.
- Participantes são incentivados a explorar outros programas de recompensas.
Google anunciou a pausa temporária de seu programa de recompensas por falhas em software de código aberto, citando um aumento significativo em submissões automatizadas. Este movimento reflete as preocupações crescentes sobre o impacto da inteligência artificial (IA) na qualidade das submissões.
Por que o programa foi pausado?
Em posts na plataforma X e no site oficial do programa, Google explicou que a decisão foi tomada devido a um aumento nas submissões automatizadas, muitas das quais se mostraram inválidas ou continham informações imprecisas. Este fenômeno, conhecido como “alucinações de IA”, tem se tornado um desafio significativo para os engenheiros e mantenedores de código aberto da empresa.
Impacto no programa de recompensas
O programa de recompensas por falhas da Google, que incentiva pesquisadores a identificar vulnerabilidades em seu software de código aberto, foi suspenso a partir de 1º de outubro. A empresa promete fornecer uma atualização sobre o futuro do programa no primeiro trimestre de 2027.
Alternativas para os participantes
Enquanto isso, os participantes são incentivados a considerar outras opções dentro dos programas de recompensas da Google. A empresa continua a operar outros programas de bug bounty que não foram afetados por este aumento nas submissões automatizadas.
- Google Vulnerability Reward Program (VRP)
- Google Play Security Reward Program
- Chrome Vulnerability Reward Program
Conclusão
A pausa no programa de recompensas por falhas em software de código aberto da Google destaca os desafios que a automação e a IA podem trazer para a segurança cibernética. A empresa está focada em ajustar suas estratégias para lidar com essas questões de maneira eficaz, reforçando a importância de manter a integridade e a utilidade de tais programas.
❓ Perguntas Frequentes
Por que o programa de recompensas da Google foi pausado?
O programa foi pausado devido a um aumento significativo de submissões automatizadas, muitas das quais eram inválidas.
Quando o programa de recompensas será retomado?
Google prometeu uma atualização sobre o programa no primeiro trimestre de 2027.
Quais são as alternativas para os participantes do programa?
Participantes podem considerar outros programas de recompensas da Google, como o VRP e o Chrome Vulnerability Reward Program.
