Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions

AI 要約

GoogleはオープンソースのバグバウンティプログラムをAI生成による申請の急増を理由に一時停止した。AI生成の低品質な脆弱性レポートがプログラムに大量に流入し、審査作業が圧迫されているとみられる。これはセキュリティ研究者コミュニティやバグバウンティプログラム全体に影響を与え、AIによる「スパム的」申請がいかにオープンソースエコシステムのセキュリティ改善活動を妨げうるかを示す事例となっている。