Google приостановила программу OSS Rewards из-за ИИ-заявок
Дмитрий Орлов7 октября 2026 г.5 мин чтения
Google временно закрыла программу OSS Rewards из-за большого числа ложных заявок с 1 октября.
Кратко:
●Google временно приостановила программу OSS Rewards
●Основная причина — автоматизированные ложные заявки
●Приостановка не касается supply-chain отчётов
●Обновление ожидается в первом квартале 2027 года
Google временно закрыла OSS Rewards из-за ИИ-заявок
С 1 октября 2026 года Google приостановила приём заявок на уязвимости продукта в рамках программы Open Source Software Vulnerability Rewards (OSS VRP). Это решение связано с резким увеличением автоматизированных заявок, большинство из которых оказались недействительными. На TechCrunch
сообщается, что Google приостановила только приём отчётов о продуктовых уязвимостях, в то время как отчёты по цепочке поставок и поданные до 1 октября остаются в работе.
Причины приостановки
Резкий рост количества автоматизированных заявок, полученных Google, стал причиной временной приостановки программы. Эти заявки, генерируемые с помощью ИИ, часто оказываются недействительными и представляют собой так называемый «ИИ-мусор». Это явление мешает эффективной работе программы и требует значительных ресурсов для обработки.
Влияние на исследования
Приостановка касается исключительно отчётов о продуктовых уязвимостях. Google продолжает принимать отчёты по цепочке поставок и призывает исследователей искать уязвимости в других программах наград. Компания также предлагает переключиться на Patch Rewards Program. Обновление статуса программы ожидается в первом квартале 2027 года.
Статистика и перспективы
По данным P.K. Sharma, в 2025 году программа обработала 192 отчёта, из которых 62 были вознаграждены. В текущем году статистика пока не опубликована. Google приостановил bug bounty из-за AI "мусора" — это не первый случай, когда ИИ-вмешательство негативно сказывается на технологических инициативах.
Это событие поднимает важные вопросы о роли ИИ в кибербезопасности и его влиянии на традиционные программы наград за уязвимости. В условиях растущего числа искусственно сгенерированных заявок компаниям предстоит адаптироваться к новым вызовам.
Частые вопросы
Почему Google приостановила программу OSS Rewards?
Google временно приостановила программу из-за большого числа автоматизированных ложных заявок, генерируемых с помощью ИИ.
Какие отчёты продолжают приниматься?
Google продолжает принимать отчёты по цепочке поставок, а также все заявки, поданные до 1 октября 2026 года.
Когда ожидается восстановление программы?
Обновление о статусе программы планируется в первом квартале 2027 года.
Какие альтернативные программы доступны исследователям?
Исследователи могут переключиться на другие VRP программы Google или воспользоваться Patch Rewards Program.
