AI-спам вынудил Google остановить прием отчетов об уязвимостях open source
Google остановила прием новых отчетов 1 октября и планирует обновить программу в первом квартале 2027 года
Большинство AI-отчетов описывали выдуманные атаки и ложные уязвимости, но инженерам приходилось проверять каждый
Основная bug bounty для закрытых продуктов Google продолжила работать
Почему важно
Когда генерация заявки почти бесплатна, программа вознаграждений должна платить за проверяемое доказательство и способ исправления, а не за сам сигнал.