Google ने Open Source Bug Bounty रोका
मूल शीर्षक: Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions
यह क्यों महत्वपूर्ण है
AI-generated spam अब bug bounty जैसे महत्वपूर्ण सुरक्षा तंत्रों को भी बाधित कर रहा है, जो पूरे security research क्षेत्र के लिए चिंताजनक है।
Google ने 1 अक्टूबर 2026 से अपना Open Source Software Vulnerability Rewards Program रोक दिया। कारण: AI-जनित नकली और hallucination भरी रिपोर्टों की भारी बाढ़। अगला अपडेट 2027 की पहली तिमाही में मिलेगा।
Google ने अपने Open Source Software Vulnerability Rewards Program को तत्काल प्रभाव से — 1 अक्टूबर 2026 — निलंबित कर दिया है। कंपनी ने X और कार्यक्रम की आधिकारिक वेबसाइट पर इसकी घोषणा की।
Google का कहना है कि 'automated submissions में भारी वृद्धि' की वजह से यह कदम उठाना पड़ा, जिनमें से 'विशाल बहुमत वैध नहीं थे।' Tom's Hardware की रिपोर्ट के अनुसार, Google के इंजीनियर और open source maintainers उन रिपोर्टों से दब गए जो या तो पूरी तरह गलत थीं या AI hallucinations से भरी हुई थीं।
यह चेतावनी नई नहीं थी। TechCrunch ने 2025 में ही रिपोर्ट किया था कि साइबर सुरक्षा विशेषज्ञ bug bounty कार्यक्रमों पर AI slop के खतरे को लेकर आगाह कर रहे थे। अब वही आशंका हकीकत बन चुकी है।
फिलहाल प्रतिभागियों को Google के अन्य bug bounty कार्यक्रमों में भाग लेने की सलाह दी गई है। 2027 की पहली तिमाही में इस कार्यक्रम के भविष्य पर कोई ठोस अपडेट आने की उम्मीद है।