Google、AIによる報告の「急増」を受けオープンソースのバグバウンティプログラムを停止

AIによる投稿の「大幅な増加」を理由に、Googleはオープンソースのバグ懸賞金プログラムを来年まで一時停止しました。

昨年、TechCrunchはサイバーセキュリティの専門家が、AIによる質の低いコンテンツ（AI slop）がバグ懸賞金プログラムに深刻なリスクをもたらすと警告していると報じました。これは、研究者が同社のオープンソースソフトウェアの脆弱性を発見することで報酬を得るGoogleのOpen Source Software Vulnerability Rewards Programが直面している問題のようです。

Xおよびプログラムのウェブサイトへの投稿で、Googleはバグ懸賞金プログラムを10月1日付で一時停止したと発表し、2027年第1四半期に「アップデート」を提供することを約束しました。Tom’s Hardwareによると、Googleのエンジニアやオープンソースのメンテナーは、無効であったりハルシネーション（幻覚）を含んでいたりする報告に圧倒されていたとのことです。

「この一時停止は、自動化された投稿の大幅な増加によるものであり、その大部分は無効なものです」と同社は述べています。

その間、参加者はGoogleの他のバグ懸賞金プログラムを検討することが推奨されています。