Google suspende programa de recompensas por vulnerabilidades em código aberto, inundado por relatórios gerados por IA

A Google suspendeu, a partir de 1 de outubro de 2026, a aceitação de submissões de vulnerabilidades de produto no seu Open Source Software Vulnerability Reward Program, depois de ser inundada por 'milhares' de relatórios gerados por IA que eram alucinações inválidas ou inexploráveis, consumindo tempo excessivo dos engenheiros. A suspensão aplica-se só a submissões de vulnerabilidades de produto; submissões de cadeia de fornecimento e relatórios anteriores a 1 de outubro não são afetados. A Google prometeu uma atualização até ao primeiro trimestre de 2027.

Um problema semelhante afeta os mantenedores do kernel Linux, que dizem estar 'completamente sobrecarregados', e levou também a Intel a suspender o seu próprio programa de bug bounty.

Fontes

• Yahoo Tech tech.yahoo.com

Resumo editorial em português feito com apoio de inteligência artificial a partir das fontes indicadas. Como fazemos o Boletim IA.