Google pausa programa de recompensas por falhas em código aberto

Google anunciou a pausa temporária de seu programa de recompensas por falhas em software de código aberto, citando um aumento significativo em submissões automatizadas. Este movimento reflete as preocupações crescentes sobre o impacto da inteligência artificial (IA) na qualidade das submissões.

Por que o programa foi pausado?

Em posts na plataforma X e no site oficial do programa, Google explicou que a decisão foi tomada devido a um aumento nas submissões automatizadas, muitas das quais se mostraram inválidas ou continham informações imprecisas. Este fenômeno, conhecido como “alucinações de IA”, tem se tornado um desafio significativo para os engenheiros e mantenedores de código aberto da empresa.

Impacto no programa de recompensas

O programa de recompensas por falhas da Google, que incentiva pesquisadores a identificar vulnerabilidades em seu software de código aberto, foi suspenso a partir de 1º de outubro. A empresa promete fornecer uma atualização sobre o futuro do programa no primeiro trimestre de 2027.

Alternativas para os participantes

Enquanto isso, os participantes são incentivados a considerar outras opções dentro dos programas de recompensas da Google. A empresa continua a operar outros programas de bug bounty que não foram afetados por este aumento nas submissões automatizadas.

• Google Vulnerability Reward Program (VRP)
• Google Play Security Reward Program
• Chrome Vulnerability Reward Program

Conclusão

A pausa no programa de recompensas por falhas em software de código aberto da Google destaca os desafios que a automação e a IA podem trazer para a segurança cibernética. A empresa está focada em ajustar suas estratégias para lidar com essas questões de maneira eficaz, reforçando a importância de manter a integridade e a utilidade de tais programas.