Хотели заработать на багах с помощью ИИ, но завалили Google выдуманными уязвимостями

⛔️ Хотели заработать на багах с помощью ИИ, но завалили Google выдуманными уязвимостями Кажется, кто-то решил автоматизировать заработок: попросить нейросеть найти ошибки в коде Google, отправить отчет и получить за это деньги. Но что-то пошло не так 😄 Google временно приостановила прием части отчетов по своей программе Bug Bounty — системе, в которой исследователям платят за обнаружение реальных уязвимостей. Причина — массовый поток автоматических заявок. Большинство из них оказались недостоверными: ИИ выдавал несуществующие или неподтверждённые проблемы за настоящие уязвимости. В итоге инженерам приходилось тратить время не на исправление ошибок, а на проверку выдуманных. С 1 октября компания перестала принимать новые отчеты об уязвимостях продуктов в рамках программы для открытого ПО OSS VRP. Остальные программы Google продолжают работать. Обновление правил обещают представить в первом квартале 2027 года. 📷 BlueScreen | Digital Kazakhstan